CVE-2025-65404
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W Live555 Streaming Media v2018.09.02 występuje przepełnienie bufora w funkcji getSideInfo2(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowany strumień MP3.
Ocena ryzyka
Organizacja może doświadczyć niedostępności usług strumieniowania mediów z powodu awarii aplikacji podczas przetwarzania złośliwego strumienia MP3. Ryzyko dotyczy systemów wykorzystujących Live555 do obsługi strumieni audio.
Rekomendacja
Zaktualizuj bibliotekę Live555 do nowszej wersji zawierającej poprawkę lub wdróż walidację strumieni MP3 przed przetwarzaniem. Rozważ ograniczenie przetwarzania niezaufanych strumieni audio.
Inne podatności w Live555 Streaming Media
Zobacz wszystkie- CVE-2026-38998Średnie
W LIVE555 Streaming Media (wersja 2026.02.26) występuje podatność use-after-free w funkcji SocketDescriptor::tcpReadHandler1 (liveMedia/RTPInterface.cpp), która pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysyłanie serii spreparowanych żądań RTSP i HTTP do serwera.
- CVE-2025-65407Średnie
W Live555 Streaming Media v2018.09.02 występuje użycie po zwolnieniu (use-after-free) w funkcji MPEG1or2Demux::newElementaryStream(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego strumienia MPEG Program.
- CVE-2025-65408Średnie
W Live555 Streaming Media v2018.09.02 występuje dereferencja wskaźnika NULL w funkcji ADTSAudioFileServerMediaSubsession::createNewRTPSink(), która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku ADTS.
- CVE-2025-65406Średnie
W Live555 Streaming Media v2018.09.02 występuje przepełnienie sterty w funkcji MatroskaFile::createRTPSinkForTrackNumber(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku MKV.
- CVE-2025-65405Średnie
W Live555 Streaming Media v2018.09.02 występuje użycie po zwolnieniu (use-after-free) w funkcji ADTSAudioFileSource::samplingFrequency(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku ADTS/AAC.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow in the getSideInfo2() function of Live555 Streaming Media v2018.09.02 allows attackers to cause a Denial of Service (DoS) via a crafted MP3 stream.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS