CVE-2008-5247

The real_parse_audio_specific_data function in demux_real.c in xine-lib 1.1.12, and other 1.1.15 and earlier versions, uses an untrusted height (aka codec_data_length) value as a divisor, which allow remote attackers to cause a denial of service (divide-by-zero error and crash) via a zero value.

• xine xine-lib (<= 1.1.15) • xine xine-lib 0.9.13 • xine xine-lib 1 • xine xine-lib 1.0 • xine xine-lib 1.0.1 • xine xine-lib 1.0.2 • xine xine-lib 1.0.3a • xine xine-lib 1.1.0 • xine xine-lib 1.1.1 • xine xine-lib 1.1.2 • xine xine-lib 1.1.3 • xine xine-lib 1.1.4 • xine xine-lib 1.1.5 • xine xine-lib 1.1.6 • xine xine-lib 1.1.7 • xine xine-lib 1.1.8 • xine xine-lib 1.1.9 • xine xine-lib 1.1.9.1 • xine xine-lib 1.1.10 • xine xine-lib 1.1.10.1 • xine xine-lib 1.1.11 • xine xine-lib 1.1.11.1 • xine xine-lib 1.1.12 • xine xine-lib 1.1.13 • xine xine-lib 1.1.14 • xine xine-lib 1 beta1 • xine xine-lib 1 beta2 • xine xine-lib 1 beta3 • xine xine-lib 1 beta4 • xine xine-lib 1 beta5 • xine xine-lib 1 beta6 • xine xine-lib 1 beta7 • xine xine-lib 1 beta8 • xine xine-lib 1 beta9 • xine xine-lib 1 beta10 • xine xine-lib 1 beta11 • xine xine-lib 1 beta12