Удаленное переполнение буфера при обработке RTSP в Xine

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: xine-lib 1-beta1 to 1-rc3c 

Несколько уязвимостей обнаружено в Xine в проигрывании Real-Time Streaming Protocol (RTSP) потоков. Удаленный сервер может выполнить произвольный код на проигрывателе.
Уязвимость обнаружена в RTSP потоковом коде от Real Networks. Удаленный сервер может выполнить произвольный код на подключенном проигрывателе с привилегиями целевого пользователя.