发布日期：2005-04-21
更新日期：2005-04-21
受影响系统：MPlayer MPlayer 1.0 pre6及之前版本
不受影响系统：MPlayer MPlayer 1.0 pre7
描述：Mplayer是Linux系统下的一款播放器，它几乎能播放所有的Windows媒体文件。Mplayer在处理流ID时缺少必要的缓冲区边界检测，攻击者可以利用这个漏洞以运行播放器用户的权限执行任意代码。
Mplayer在枚举从服务器收到的流媒体时，MMST代码将流ID储存在固定长度的数组中，但没有检查是否收到了过多的流ID，因此恶意的服务器可以宣布多于20个流来溢出该数组。
厂商补丁：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
MPlayer Patch mmst_fix_20050415.diff(T114)
