CVE-2025-65408
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W Live555 Streaming Media v2018.09.02 występuje dereferencja wskaźnika NULL w funkcji ADTSAudioFileServerMediaSubsession::createNewRTPSink(), która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku ADTS.
Ocena ryzyka
Organizacja może doświadczyć niedostępności usług strumieniowania mediów z powodu awarii aplikacji podczas przetwarzania złośliwego pliku ADTS. Ryzyko dotyczy systemów wykorzystujących Live555 do obsługi strumieni audio.
Rekomendacja
Zaktualizuj bibliotekę Live555 do nowszej wersji zawierającej poprawkę lub wdróż walidację plików ADTS przed przetwarzaniem. Rozważ ograniczenie przetwarzania niezaufanych plików audio.
Inne podatności w Live555 Streaming Media
Zobacz wszystkie- CVE-2026-38998Średnie
W LIVE555 Streaming Media (wersja 2026.02.26) występuje podatność use-after-free w funkcji SocketDescriptor::tcpReadHandler1 (liveMedia/RTPInterface.cpp), która pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysyłanie serii spreparowanych żądań RTSP i HTTP do serwera.
- CVE-2025-65407Średnie
W Live555 Streaming Media v2018.09.02 występuje użycie po zwolnieniu (use-after-free) w funkcji MPEG1or2Demux::newElementaryStream(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego strumienia MPEG Program.
- CVE-2025-65406Średnie
W Live555 Streaming Media v2018.09.02 występuje przepełnienie sterty w funkcji MatroskaFile::createRTPSinkForTrackNumber(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku MKV.
- CVE-2025-65405Średnie
W Live555 Streaming Media v2018.09.02 występuje użycie po zwolnieniu (use-after-free) w funkcji ADTSAudioFileSource::samplingFrequency(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku ADTS/AAC.
- CVE-2025-65404Średnie
W Live555 Streaming Media v2018.09.02 występuje przepełnienie bufora w funkcji getSideInfo2(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowany strumień MP3.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference in the ADTSAudioFileServerMediaSubsession::createNewRTPSink() function of Live555 Streaming Media v2018.09.02 allows attackers to cause a Denial of Service (DoS) via supplying a crafted ADTS file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS