PT-2026-116643 · Rtmpdump · Rtmpdump
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
RTMPDump الإصدارات السابقة لـ 2.7
الوصف
تحتوي مكتبة
librtmp على مشكلة قراءة وكتابة خارج حدود الذاكرة المكدسة (heap). يحدث هذا لأن الدالة AMF3 Decode() تتجاهل إخفاقات فك تشفير خصائص AMF3. يمكن لخادم RTMP خبيث أو مهاجم في المنتصف (man-in-the-middle) استغلال ذلك عن طريق إرسال أطوال سلاسل AMF3 زائدة عن الحد. عند استخدام خيار التوكن DecodeTEA ، يمكن أن يؤدي ذلك إلى تلف ذاكرة الـ heap وتسريب بايتات منها.التوصيات
تحديث RTMPDump إلى الإصدار 2.7 أو أحدث.
إصلاح
Memory Corruption
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Rtmpdump