Cooper Young

O serviço RTSP contém um problema de desreferenciação de ponteiro nulo, que ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, levando a uma falha. Um invasor na rede local pode enviar solicitações especialmente elaboradas para o serviço, fazendo com que ele desreferencie um ponteiro inválido. Isso resulta no travamento do serviço e na reinicialização do dispositivo, interrompendo a funcionalidade de streaming de vídeo ao vivo e criando uma condição temporária de negação de serviço.

Um estouro de buffer baseado em heap existe no serviço RTSP. Um invasor autenticado na rede local pode enviar dados de quadro RTSP especialmente manipulados contendo valores de comprimento excessivos, resultando em gravações de heap fora dos limites. Isso pode travar o serviço RTSP e disparar a reinicialização do dispositivo, causando uma condição temporária de negação de serviço.

Um estouro de buffer baseado em heap ocorre na lógica de análise do corpo HTTP POST devido à validação de limites insuficiente e à falta de validação da capacidade restante do buffer após a alocação dinâmica ao lidar com entradas HTTP fornecidas externamente. Um atacante no mesmo segmento de rede pode desencadear a corrupção de memória do heap enviando cargas úteis manipuladas que causam operações de escrita além dos limites do buffer alocado. A exploração bem-sucedida pode levar a uma condição de Negação de Serviço (DoS), fazendo com que o processo do dispositivo trave ou pare de responder, ou potencialmente permitir a execução remota de código (RCE).