CVE-2026-112060

Nome do Software Vulnerável e Versões Afetadas RTMPDump versões anteriores a 2.7

Descrição A biblioteca librtmp contém um problema de leitura fora dos limites e escrita fora dos limites do heap. Isso ocorre porque a função AMF3 Decode() ignora falhas durante a decodificação de propriedades AMF3. Um servidor RTMP malicioso ou um invasor man-in-the-middle pode explorar isso enviando comprimentos de string AMF3 excessivos. Quando a opção de token DecodeTEA é utilizada, isso pode levar à corrupção da memória heap e ao vazamento de bytes do heap.

Recomendações Atualize o RTMPDump para a versão 2.7 ou posterior.