PT-2026-3376

CVE-2026-1108

Publicado

2026-01-18

Atualizado

2026-02-17

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do cijliu librtsp anteriores a 2ec1a81ad65280568a0c7c16420d7c10fde13b04

Descrição Existe um problema de segurança no cijliu librtsp. A função rtsp rely dumps está suscetível a um estouro de buffer. A exploração requer acesso local. O fornecedor foi notificado, mas não respondeu. Este produto utiliza um modelo de lançamento contínuo (rolling release), portanto, detalhes específicos de versão para lançamentos afetados ou atualizados não estão disponíveis.

Recomendações Atualize para uma versão posterior a 2ec1a81ad65280568a0c7c16420d7c10fde13b04.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados