CVE-2026-112061

ŚrednieCVSS 4.3

Opublikowano: 18/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 18/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

librtmp (RTMPDump) do wersji 2.6 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji AMFProp_Decode, która odczytuje liczbę elementów tablicy AMF0 strict-array przed sprawdzeniem, czy pozostały cztery bajty. Złośliwy serwer RTMP lub man-in-the-middle może wysłać ciało AMF0 kończące się bajtem typu strict-array z mniej niż czterema bajtami.

Ocena ryzyka

Atakujący może zdalnie doprowadzić do awarii klienta RTMP, co może być wykorzystane do przeprowadzenia ataku odmowy usługi. Ryzyko dotyczy aplikacji korzystających z librtmp do odtwarzania strumieni RTMP.

Rekomendacja

Należy zaktualizować librtmp do wersji nowszej niż 2.6, gdy tylko będzie dostępna poprawka. Do tego czasu zaleca się łączenie się wyłącznie z zaufanymi serwerami RTMP.

Inne podatności w librtmp

CVE-2026-112060Średnie
librtmp w RTMPDump do wersji 2.6 zawiera podatność polegającą na odczycie poza zakresem oraz zapisie poza zakresem sterty, ponieważ AMF3_Decode ignoruje błędy dekodowania właściwości AMF3. Złośliwe serwery RTMP lub atakujący man-in-the-middle mogą wysłać nadmierne długości ciągów AMF3, a przy opcji DecodeTEA dochodzi do uszkodzenia pamięci sterty i wycieku bajtów.

Oryginalny opis (angielski, źródło NVD)

librtmp (RTMPDump) through 2.6 contains a heap out-of-bounds read vulnerability in AMFProp_Decode that reads an AMF0 strict-array element count before checking that four bytes remain. A malicious RTMP server or man in the middle can send an AMF0 body ending with a strict-array type byte and fewer than four trailing bytes to crash the client.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS