PT-2026-3377

CVE-2026-1109

·

Publicado

2026-01-18

·

Atualizado

2026-02-17

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas cijliu librtsp versões até 2ec1a81ad65280568a0c7c16420d7c10fde13b04
Descrição Existe um problema de estouro de buffer na função rtsp parse request. É necessário acesso local para exploração. O software utiliza um modelo de lançamento contínuo, e detalhes específicos das versões afetadas e atualizadas não estão disponíveis. O fornecedor foi contatado sobre este problema, mas não houve resposta.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2026-1109
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com