Ошибка в знаковости в функции fourxm_read_header в libavformat/4xm.c в FFmpeg до ревизии 16846 позволяет атакующему выполнить произвольный код через специально сформированный 4X видео файл с большим значением current_track, который приведёт к разыменовыванию нулевого указателя. mplayer содержит в себе копию ffmpeg и следовательно подвержен уязвимости. Исправление присутствует в svn ffmpeg в ревизиях >= 16846.
в дистрибутивном ffmpeg, по словам мантейнера, давно исправлено во всех бранчах. mplayer'у ещё только светит. в сизифе - fixed.
p5 давно unsupported
