CVE-2026-35203
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
ZLMediaKit, framework usług strumieniowych, zawiera podatność na przepełnienie bufora sterty w parserze ładunku RTP VP9 w pliku ext-codec/VP9Rtp.cpp. Brak weryfikacji długości danych przed odczytem może prowadzić do odczytu poza przydzielonym buforem.
Ocena ryzyka
Zdalny atakujący może wysłać spreparowany pakiet RTP VP9, powodując awarię serwera lub potencjalnie wykonanie dowolnego kodu.
Rekomendacja
Zastosuj commit 435dcbcbbf700fd63b2ca9eac6cef3b5ea75169d lub zaktualizuj ZLMediaKit do wersji zawierającej poprawkę.
Inne podatności w ZLMediaKit
Zobacz wszystkie- CVE-2026-67827Krytyczne
Nieprawidłowa kontrola dostępu w module HTTP API w ZLMediaKit (commit 9fd5152) umożliwia zdalne wykonanie kodu (RCE) poprzez nieuwierzytelniony dostęp do punktu API setServerConfig, który pozwala nadpisać parametr ffmpeg.snap dowolnymi poleceniami powłoki. Polecenia są następnie wykonywane przez punkt API getSnap z uprawnieniami procesu ZLMediaKit.
- CVE-2026-81028Średnie
ZLMediaKit ogranicza API downloadFile do skonfigurowanych katalogów głównych, ale porównanie prefiksów nie uwzględnia granic katalogów. Żądana ścieżka jest akceptowana, jeśli zaczyna się od skonfigurowanego katalogu, co pozwala na odczyt plików z katalogów o podobnych nazwach. Wymagany jest sekret API, ale serwer w kontenerze działa jako root.
Oryginalny opis (angielski, źródło NVD)
ZLMediaKit is a streaming media service framework. the VP9 RTP payload parser in ext-codec/VP9Rtp.cpp reads multiple fields from the RTP payload based on flag bits in the first byte, without verifying that sufficient data exists in the buffer. A crafted VP9 RTP packet with a 1-byte payload (0xFF, all flags set) causes the parser to read past the end of the allocated buffer, resulting in a heap-buffer-overflow. This vulnerability is fixed with commit 435dcbcbbf700fd63b2ca9eac6cef3b5ea75169d.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS