Live Networks Live555 Streaming Media 数字错误漏洞 CVE-2013-6934 CNNVD-201401-499

7.5 AV AC AU C I A
发布: 2014-01-23
修订: 2019-09-12

Live Networks Live555 Streaming Media是美国Live Networks公司的一个为流媒体提供解决方案的跨平台C++开源项目,它实现了对如RTP/RTCP、RTSP、SIP等标准流媒体传输协议的支持。 VideoLAN VLC Media Player中使用的Live Networks Live555 Streaming Media 2013.11.26版本中的‘parseRTSPRequestString’函数中存在漏洞。远程攻击者可借助以空格或换行字符作为开头的RTSP信息利用该漏洞导致拒绝服务(崩溃),也可能执行任意代码。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息