CVE-2026-35203

WysokieCVSS 7.5

Opublikowano: 06/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

ZLMediaKit, framework usług strumieniowych, zawiera podatność na przepełnienie bufora sterty w parserze ładunku RTP VP9 w pliku ext-codec/VP9Rtp.cpp. Brak weryfikacji długości danych przed odczytem może prowadzić do odczytu poza przydzielonym buforem.

Ocena ryzyka

Zdalny atakujący może wysłać spreparowany pakiet RTP VP9, powodując awarię serwera lub potencjalnie wykonanie dowolnego kodu.

Rekomendacja

Zastosuj commit 435dcbcbbf700fd63b2ca9eac6cef3b5ea75169d lub zaktualizuj ZLMediaKit do wersji zawierającej poprawkę.

Inne podatności w ZLMediaKit

CVE-2026-81028Średnie
ZLMediaKit ogranicza API downloadFile do skonfigurowanych katalogów głównych, ale porównanie prefiksów nie uwzględnia granic katalogów. Żądana ścieżka jest akceptowana, jeśli zaczyna się od skonfigurowanego katalogu, co pozwala na odczyt plików z katalogów o podobnych nazwach. Wymagany jest sekret API, ale serwer w kontenerze działa jako root.

Oryginalny opis (angielski, źródło NVD)

ZLMediaKit is a streaming media service framework. the VP9 RTP payload parser in ext-codec/VP9Rtp.cpp reads multiple fields from the RTP payload based on flag bits in the first byte, without verifying that sufficient data exists in the buffer. A crafted VP9 RTP packet with a 1-byte payload (0xFF, all flags set) causes the parser to read past the end of the allocated buffer, resulting in a heap-buffer-overflow. This vulnerability is fixed with commit 435dcbcbbf700fd63b2ca9eac6cef3b5ea75169d.