发布日期：2005-04-21
更新日期：2005-04-21
受影响系统：MPlayer MPlayer 1.0 pre6及之前版本
不受影响系统：MPlayer MPlayer 1.0 pre7
描述：Mplayer是linux下的一款播放器，它几乎能播放所有的win媒体文件。Mplayer处理RealMedia RTSP流的代码中存在缓冲区溢出漏洞，攻击者可以利用这个漏洞以运行播放器用户的权限执行任意代码。
从服务器获取媒体数据后，Real RTSP代码将它们存储在固定大小的MAX_FIELDS数组中，但没有检查是否接收了过多的数据。因此恶意服务器可以发送多于MAX_FIELDS的数据，溢出该数组。由于数组用指针来响应字符串，因此攻击者无法写入任意代码，这使得攻击比较困难。
厂商补丁：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
MPlayer Patch rtsp_fix_20050415.diff(T114)
