CVE-2015-8270

Wysokie

Opublikowano: 13/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja AMF3ReadString w pliku amf.c w RTMPDump 2.4 umożliwia zdalnym serwerom RTMP Media spowodowanie odmowy usługi poprzez dereferencję nieprawidłowego wskaźnika, co prowadzi do awarii procesu.

Ocena ryzyka

Organizacja może doświadczyć przerwy w dostępności usług związanych z RTMP, co może wpłynąć na użytkowników i operacje biznesowe.

Rekomendacja

Zaleca się aktualizację RTMPDump do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.

Inne podatności w RTMPDump 2.4

CVE-2015-8271Krytyczne
Funkcja AMF3CD_AddProp w pliku amf.c w RTMPDump 2.4 umożliwia zdalnym serwerom RTMP Media wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

The AMF3ReadString function in amf.c in RTMPDump 2.4 allows remote RTMP Media servers to cause a denial of service (invalid pointer dereference and process crash).