PT-2025-53726
CVE-2025-60458
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات UxPlay الأقدم من 1.73.3
الوصف
يتأثر برنامج UxPlay بمشكلة ”التحرير المزدوج“ (double free) في معالجة طلبات RTSP. يمكن لطلب RTSP TEARDOWN مصمم خصيصًا أن يتسبب في إجراء عدة استدعاءات لدالة
free() في نفس موقع الذاكرة، مما قد يؤدي إلى حدوث هجوم ”رفض الخدمة“ (Denial of Service). ويؤثر ذلك على خوادم AirPlay2 Mirror/Audio.التوصيات
قم بالتحديث إلى الإصدار 1.73.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾