Une vulnérabilité a été identifiée dans xine-lib, elle pourrait être exploitée par des attaquants afin de causer un déni de service ou compromettre un système vulnérable. Ce problème résulte d'un débordement de mémoire présent au niveau de la fonction "demux_nsf_send_chunk()" [demux_nsf.c] qui ne valide pas correctement la longueur d'un titre, ce qui pourrait permettre à un attaquant d'exécuter un code arbitraire via un fichier spécialement conçu.
