Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2008-5247

The real_parse_audio_specific_data function in demux_real.c in xine-lib 1.1.12, and other 1.1.15 and earlier versions, uses an untrusted height (aka codec_data_length) value as a divisor, which allow remote attackers to cause a denial of service (divide-by-zero error and crash) via a zero value.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.01
EPSS Ranking 76.2%
CVSS Severity
CVSS v2 Score 4.3
References
Products affected by CVE-2008-5247
  • Xine » Xine-Lib » Version: Any
    cpe:2.3:a:xine:xine-lib:*
  • Xine » Xine-Lib » Version: 0.9.13
    cpe:2.3:a:xine:xine-lib:0.9.13
  • Xine » Xine-Lib » Version: 1
    cpe:2.3:a:xine:xine-lib:1
  • Xine » Xine-Lib » Version: 1.0
    cpe:2.3:a:xine:xine-lib:1.0
  • Xine » Xine-Lib » Version: 1.0.1
    cpe:2.3:a:xine:xine-lib:1.0.1
  • Xine » Xine-Lib » Version: 1.0.2
    cpe:2.3:a:xine:xine-lib:1.0.2
  • Xine » Xine-Lib » Version: 1.0.3a
    cpe:2.3:a:xine:xine-lib:1.0.3a
  • Xine » Xine-Lib » Version: 1.1.0
    cpe:2.3:a:xine:xine-lib:1.1.0
  • Xine » Xine-Lib » Version: 1.1.1
    cpe:2.3:a:xine:xine-lib:1.1.1
  • Xine » Xine-Lib » Version: 1.1.10
    cpe:2.3:a:xine:xine-lib:1.1.10
  • Xine » Xine-Lib » Version: 1.1.10.1
    cpe:2.3:a:xine:xine-lib:1.1.10.1
  • Xine » Xine-Lib » Version: 1.1.11
    cpe:2.3:a:xine:xine-lib:1.1.11
  • Xine » Xine-Lib » Version: 1.1.11.1
    cpe:2.3:a:xine:xine-lib:1.1.11.1
  • Xine » Xine-Lib » Version: 1.1.12
    cpe:2.3:a:xine:xine-lib:1.1.12
  • Xine » Xine-Lib » Version: 1.1.13
    cpe:2.3:a:xine:xine-lib:1.1.13
  • Xine » Xine-Lib » Version: 1.1.14
    cpe:2.3:a:xine:xine-lib:1.1.14
  • Xine » Xine-Lib » Version: 1.1.2
    cpe:2.3:a:xine:xine-lib:1.1.2
  • Xine » Xine-Lib » Version: 1.1.3
    cpe:2.3:a:xine:xine-lib:1.1.3
  • Xine » Xine-Lib » Version: 1.1.4
    cpe:2.3:a:xine:xine-lib:1.1.4
  • Xine » Xine-Lib » Version: 1.1.5
    cpe:2.3:a:xine:xine-lib:1.1.5
  • Xine » Xine-Lib » Version: 1.1.6
    cpe:2.3:a:xine:xine-lib:1.1.6
  • Xine » Xine-Lib » Version: 1.1.7
    cpe:2.3:a:xine:xine-lib:1.1.7
  • Xine » Xine-Lib » Version: 1.1.8
    cpe:2.3:a:xine:xine-lib:1.1.8
  • Xine » Xine-Lib » Version: 1.1.9
    cpe:2.3:a:xine:xine-lib:1.1.9
  • Xine » Xine-Lib » Version: 1.1.9.1
    cpe:2.3:a:xine:xine-lib:1.1.9.1
  • Xine » Xine-Lib » Version: 1_beta1
    cpe:2.3:a:xine:xine-lib:1_beta1
  • Xine » Xine-Lib » Version: 1_beta10
    cpe:2.3:a:xine:xine-lib:1_beta10
  • Xine » Xine-Lib » Version: 1_beta11
    cpe:2.3:a:xine:xine-lib:1_beta11
  • Xine » Xine-Lib » Version: 1_beta12
    cpe:2.3:a:xine:xine-lib:1_beta12
  • Xine » Xine-Lib » Version: 1_beta2
    cpe:2.3:a:xine:xine-lib:1_beta2
  • Xine » Xine-Lib » Version: 1_beta3
    cpe:2.3:a:xine:xine-lib:1_beta3
  • Xine » Xine-Lib » Version: 1_beta4
    cpe:2.3:a:xine:xine-lib:1_beta4
  • Xine » Xine-Lib » Version: 1_beta5
    cpe:2.3:a:xine:xine-lib:1_beta5
  • Xine » Xine-Lib » Version: 1_beta6
    cpe:2.3:a:xine:xine-lib:1_beta6
  • Xine » Xine-Lib » Version: 1_beta7
    cpe:2.3:a:xine:xine-lib:1_beta7
  • Xine » Xine-Lib » Version: 1_beta8
    cpe:2.3:a:xine:xine-lib:1_beta8
  • Xine » Xine-Lib » Version: 1_beta9
    cpe:2.3:a:xine:xine-lib:1_beta9


Contact Us

Shodan ® - All rights reserved