Mplayer is crashing when playing a fuzzed gif file. The gif demuxes assumes in many places that width*height is <= INT_MAX; this might not be true. Fixed by validating the picture size.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Mplayer2 is crashing when playing a fuzzed gif file. The gif demuxes assumes in many places that width*height is <= INT_MAX; this might not be true. Fixed by validating the picture size.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Mplayer 在播放模糊的 fuzzed gif 文件时会崩溃。gif demux 假设在许多位置，宽度*高度 <= INT_MAX；这可能并不正确。已通过验证图片大小修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ファジングされた gif ファイルの再生時に、Mplayer がクラッシュします。gif demux は、多くの場所で width*height が INT_MAX 以下であると想定していますが、これは正しくない可能性があります。画像サイズを検証することで修正しました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ファジングされた gif ファイルの再生時に、Mplayer2 がクラッシュします。gif demux は、多くの場所で width*height が INT_MAX 以下であると想定していますが、これは正しくない可能性があります。画像サイズを検証することで修正しました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Mplayer2 在播放模糊的 gif 檔案時會損毀。gif demux 假設在許多位置，寬度*高度 <= INT_MAX；這可能並不正確。已透過驗證圖片大小修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mplayer 在播放模糊的 fuzzed gif 檔案時會損毀。gif demux 假設在許多位置，寬度*高度 <= INT_MAX；這可能並不正確。已透過驗證圖片大小修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mplayer2 在播放模糊的 fuzzed gif 文件时会崩溃。gif demux 假设在许多位置，宽度*高度 <= INT_MAX；这可能并不正确。已通过验证图片大小修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90895	Debian DLA-457-1 : mplayer security update	Nessus	Debian Local Security Checks	2016/5/5	2021/1/11	medium
90926	Debian DLA-458-1 : mplayer2 security update	Nessus	Debian Local Security Checks	2016/5/6	2021/1/11	medium
90895	Debian DLA-457-1：mplayer 安全更新	Nessus	Debian Local Security Checks	2016/5/5	2021/1/11	medium
90895	Debian DLA-457-1：mplayer のセキュリティ更新	Nessus	Debian Local Security Checks	2016/5/5	2021/1/11	medium
90926	Debian DLA-458-1：mplayer2 のセキュリティ更新	Nessus	Debian Local Security Checks	2016/5/6	2021/1/11	medium
90926	Debian DLA-458-1：mplayer2 安全性更新	Nessus	Debian Local Security Checks	2016/5/6	2021/1/11	medium
90895	Debian DLA-457-1：mplayer 安全性更新	Nessus	Debian Local Security Checks	2016/5/5	2021/1/11	medium
90926	Debian DLA-458-1：mplayer2 安全更新	Nessus	Debian Local Security Checks	2016/5/6	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium