CVE-2026-112060
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
librtmp w RTMPDump do wersji 2.6 zawiera podatność polegającą na odczycie poza zakresem oraz zapisie poza zakresem sterty, ponieważ AMF3_Decode ignoruje błędy dekodowania właściwości AMF3. Złośliwe serwery RTMP lub atakujący man-in-the-middle mogą wysłać nadmierne długości ciągów AMF3, a przy opcji DecodeTEA dochodzi do uszkodzenia pamięci sterty i wycieku bajtów.
Ocena ryzyka
Atakujący może zdalnie uszkodzić pamięć sterty klienta RTMP oraz wyciec dane, co może prowadzić do awarii lub ujawnienia informacji. Ryzyko dotyczy aplikacji korzystających z librtmp z włączoną opcją DecodeTEA.
Rekomendacja
Należy zaktualizować librtmp do wersji nowszej niż 2.6, gdy tylko będzie dostępna poprawka. Do tego czasu zaleca się unikanie łączenia się z niezaufanymi serwerami RTMP oraz wyłączenie opcji DecodeTEA, jeśli to możliwe.
Inne podatności w librtmp
Oryginalny opis (angielski, źródło NVD)
librtmp in RTMPDump through 2.6 contains an out-of-bounds read and heap out-of-bounds write vulnerability because AMF3_Decode ignores AMF3 property decode failures. Malicious RTMP servers or man-in-the-middle attackers can send oversized AMF3 string lengths, and with the token option DecodeTEA corrupts heap memory and leaks heap bytes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS