CVE-2026-38998
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W LIVE555 Streaming Media (wersja 2026.02.26) występuje podatność use-after-free w funkcji SocketDescriptor::tcpReadHandler1 (liveMedia/RTPInterface.cpp), która pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysyłanie serii spreparowanych żądań RTSP i HTTP do serwera.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię serwera, co prowadzi do przerwania dostępności usługi.
Rekomendacja
Zaktualizuj LIVE555 Streaming Media do wersji zawierającej poprawkę lub zastosuj obejście, jeśli dostępne.
Inne podatności w LIVE555 Streaming Media
Zobacz wszystkie- CVE-2025-65407Średnie
W Live555 Streaming Media v2018.09.02 występuje użycie po zwolnieniu (use-after-free) w funkcji MPEG1or2Demux::newElementaryStream(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego strumienia MPEG Program.
- CVE-2025-65408Średnie
W Live555 Streaming Media v2018.09.02 występuje dereferencja wskaźnika NULL w funkcji ADTSAudioFileServerMediaSubsession::createNewRTPSink(), która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku ADTS.
- CVE-2025-65406Średnie
W Live555 Streaming Media v2018.09.02 występuje przepełnienie sterty w funkcji MatroskaFile::createRTPSinkForTrackNumber(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku MKV.
- CVE-2025-65405Średnie
W Live555 Streaming Media v2018.09.02 występuje użycie po zwolnieniu (use-after-free) w funkcji ADTSAudioFileSource::samplingFrequency(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku ADTS/AAC.
- CVE-2025-65404Średnie
W Live555 Streaming Media v2018.09.02 występuje przepełnienie bufora w funkcji getSideInfo2(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowany strumień MP3.
Oryginalny opis (angielski, źródło NVD)
A use-after-free in the SocketDescriptor::tcpReadHandler1 function (liveMedia/RTPInterface.cpp) of LIVE555 Streaming Media (version 2026.02.26) allows attackers to cause a Denial of Service (DoS) via sending a series of crafted RTSP and HTTP requests to the server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS