https://www.opennet.ru/openforum/vsluhforumID3/44151.html "MPlayer "demux_real_fill_buffer()" Integer Underflow Vulnerabilities (http://secunia.com/advisories/32045/)" - целочисленное переполнение в функции demux_real_fill_buffer()" (libmpdemux/demux_real.c) позволяет выполнить код в системе при попытке проигрывания специальным образом оформленных файлов в формате Real Media. Уязвимость подтверждена в последнем релизе MPlayer - 1.0rc2. В настоящее время исправление доступно только в виде патча (http://www.ocert.org/patches/2008-013/mplayer_demux_real.patch), несмотря на то, что разработчики MPlayer (http://www.mplayerhq.hu/design7/news.html) были уведомлены еще в августе.<br><br>URL: http://secunia.com/advisories/32045/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=18173<br> https://www.opennet.ru/openforum/vsluhforumID3/44151.html#4 Wed, 08 Oct 2008 23:08:57 GMT Одно радует, MPlayer совсем не обязательно запускать под рутом, так что не важно что этот код начудит.<br> https://www.opennet.ru/openforum/vsluhforumID3/44151.html#3 Thu, 02 Oct 2008 05:51:58 GMT разработчики MPlayer были уведомлены еще в августе.<br><br>Вот сволочи.. я понимаю что забили, но дыру то закрывать нужно.<br>Это ж блин вопрос престижа)<br> https://www.opennet.ru/openforum/vsluhforumID3/44151.html#2 Wed, 01 Oct 2008 13:27:49 GMT 1 октября патч mplayer_demux_real.patch добавлен в snapshot<br>http://www7.mplayerhq.hu/MPlayer/releases/mplayer-export-snapshot.tar.bz2<br><br>Patch #11 (mplayer_demux_real.patch):<br>Reversed (or previously applied) patch detected! Assume -R? [n]<br> https://www.opennet.ru/openforum/vsluhforumID3/44151.html#1 Wed, 01 Oct 2008 11:41:05 GMT Есть только 1 утешение: необходимость проиграть файл в формате Real Media подозрительна сама по себе.<br>