Cooper Young

تحتوي خدمة RTSP على مشكلة تتعلق بإلغاء مرجعية مؤشر فارغ، والتي تحدث عندما يحاول أحد البرامج القراءة أو الكتابة إلى عنوان ذاكرة فارغ، مما يؤدي إلى تعطل النظام. يمكن للمهاجم الموجود على الشبكة المحلية إرسال طلبات مصممة خصيصًا إلى الخدمة، مما يؤدي إلى إزالة مرجعية مؤشر غير صالح. وينتج عن ذلك تعطل الخدمة وإعادة تشغيل الجهاز، مما يؤدي إلى تعطيل البث المباشر للفيديو وخلق حالة مؤقتة لرفض الخدمة.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في خدمة RTSP. يمكن لمهاجم تمت مصادقته على الشبكة المحلية إرسال بيانات إطار RTSP مصممة خصيصًا تحتوي على قيم طول كبيرة جدًّا، مما يؤدي إلى عمليات كتابة خارج نطاق الذاكرة المؤقتة. وقد يؤدي ذلك إلى تعطل خدمة RTSP وإعادة تشغيل الجهاز، مما يتسبب في حالة مؤقتة لرفض الخدمة.

يحدث تجاوز سعة المخزن المؤقت (heap-based buffer overflow) في منطق تحليل نص رسالة HTTP POST بسبب عدم كفاية التحقق من الحدود، وغياب التحقق من سعة المخزن المؤقت المتبقية بعد التخصيص الديناميكي عند معالجة مدخلات HTTP الواردة من مصادر خارجية. يمكن للمهاجم الموجود على نفس شريحة الشبكة إحداث تلف في ذاكرة الكومة عن طريق إرسال حمولات مصممة خصيصًا تؤدي إلى عمليات كتابة تتجاوز حدود المخزن المؤقت المخصص. قد يؤدي الاستغلال الناجح إلى حالة رفض الخدمة (DoS)، مما يتسبب في تعطل عملية الجهاز أو عدم استجابته، أو قد يتيح تنفيذ التعليمات البرمجية عن بُعد (RCE).