Live Networks Live555 Streaming Media 数字错误漏洞 CVE-2013-6933 CNNVD-201401-500
7.5
AV
AC
AU
C
I
A
发布：
2014-01-23
修订：
2019-09-12
Live Networks Live555 Streaming Media是美国Live Networks公司的一个为流媒体提供解决方案的跨平台C++开源项目，它实现了对如RTP/RTCP、RTSP、SIP等标准流媒体传输协议的支持。 VideoLAN VLC Media Player中使用的Live Networks Live555 Streaming Media 2011.08.13至2013.11.25版本中的‘parseRTSPRequestString’函数中存在安全漏洞。远程攻击者可借助以空格或换行字符作为开头的RTSP信息利用该漏洞导致拒绝服务（崩溃），也可能执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有148条受影响产品信息
