CVE-2025-65405
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W Live555 Streaming Media v2018.09.02 występuje użycie po zwolnieniu (use-after-free) w funkcji ADTSAudioFileSource::samplingFrequency(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku ADTS/AAC.
Ocena ryzyka
Organizacja może doświadczyć niedostępności usług strumieniowania mediów z powodu awarii aplikacji podczas przetwarzania złośliwego pliku ADTS/AAC. Ryzyko dotyczy systemów wykorzystujących Live555 do obsługi strumieni audio.
Rekomendacja
Zaktualizuj bibliotekę Live555 do nowszej wersji zawierającej poprawkę lub wdróż walidację plików ADTS/AAC przed przetwarzaniem. Rozważ ograniczenie przetwarzania niezaufanych plików audio.
Inne podatności w Live555 Streaming Media
Zobacz wszystkie- CVE-2026-38998Średnie
W LIVE555 Streaming Media (wersja 2026.02.26) występuje podatność use-after-free w funkcji SocketDescriptor::tcpReadHandler1 (liveMedia/RTPInterface.cpp), która pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysyłanie serii spreparowanych żądań RTSP i HTTP do serwera.
- CVE-2025-65407Średnie
W Live555 Streaming Media v2018.09.02 występuje użycie po zwolnieniu (use-after-free) w funkcji MPEG1or2Demux::newElementaryStream(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego strumienia MPEG Program.
- CVE-2025-65408Średnie
W Live555 Streaming Media v2018.09.02 występuje dereferencja wskaźnika NULL w funkcji ADTSAudioFileServerMediaSubsession::createNewRTPSink(), która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku ADTS.
- CVE-2025-65406Średnie
W Live555 Streaming Media v2018.09.02 występuje przepełnienie sterty w funkcji MatroskaFile::createRTPSinkForTrackNumber(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku MKV.
- CVE-2025-65404Średnie
W Live555 Streaming Media v2018.09.02 występuje przepełnienie bufora w funkcji getSideInfo2(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowany strumień MP3.
Oryginalny opis (angielski, źródło NVD)
A use-after-free in the ADTSAudioFileSource::samplingFrequency() function of Live555 Streaming Media v2018.09.02 allows attackers to cause a Denial of Service (DoS) via supplying a crafted ADTS/AAC file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS