CVE-2025-65406
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W Live555 Streaming Media v2018.09.02 występuje przepełnienie sterty w funkcji MatroskaFile::createRTPSinkForTrackNumber(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku MKV.
Ocena ryzyka
Organizacja może doświadczyć niedostępności usług strumieniowania mediów z powodu awarii aplikacji podczas przetwarzania złośliwego pliku MKV. Ryzyko dotyczy systemów wykorzystujących Live555 do obsługi strumieni wideo.
Rekomendacja
Zaktualizuj bibliotekę Live555 do nowszej wersji zawierającej poprawkę lub wdróż walidację plików MKV przed przetwarzaniem. Rozważ ograniczenie przetwarzania niezaufanych plików multimedialnych.
Inne podatności w Live555 Streaming Media
Zobacz wszystkie- CVE-2026-38998Średnie
W LIVE555 Streaming Media (wersja 2026.02.26) występuje podatność use-after-free w funkcji SocketDescriptor::tcpReadHandler1 (liveMedia/RTPInterface.cpp), która pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysyłanie serii spreparowanych żądań RTSP i HTTP do serwera.
- CVE-2025-65407Średnie
W Live555 Streaming Media v2018.09.02 występuje użycie po zwolnieniu (use-after-free) w funkcji MPEG1or2Demux::newElementaryStream(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego strumienia MPEG Program.
- CVE-2025-65408Średnie
W Live555 Streaming Media v2018.09.02 występuje dereferencja wskaźnika NULL w funkcji ADTSAudioFileServerMediaSubsession::createNewRTPSink(), która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku ADTS.
- CVE-2025-65405Średnie
W Live555 Streaming Media v2018.09.02 występuje użycie po zwolnieniu (use-after-free) w funkcji ADTSAudioFileSource::samplingFrequency(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku ADTS/AAC.
- CVE-2025-65404Średnie
W Live555 Streaming Media v2018.09.02 występuje przepełnienie bufora w funkcji getSideInfo2(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowany strumień MP3.
Oryginalny opis (angielski, źródło NVD)
A heap overflow in the MatroskaFile::createRTPSinkForTrackNumber() function of Live555 Streaming Media v2018.09.02 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MKV file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS