Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-38380

Опубликовано: 10 авг. 2021
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

Live555 through 1.08 mishandles huge requests for the same MP3 stream, leading to recursion and s stack-based buffer over-read. An attacker can leverage this to launch a DoS attack.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:live555:live555:*:*:*:*:*:*:*:*
Версия до 2021.08.04 (исключая)

EPSS

Процентиль: 51%
0.00277
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 4 лет назад

Live555 through 1.08 mishandles huge requests for the same MP3 stream, leading to recursion and s stack-based buffer over-read. An attacker can leverage this to launch a DoS attack.

CVSS3: 7.5
debian
больше 4 лет назад

Live555 through 1.08 mishandles huge requests for the same MP3 stream, ...

github
больше 3 лет назад

Live555 through 1.08 mishandles huge requests for the same MP3 stream, leading to recursion and s stack-based buffer over-read. An attacker can leverage this to launch a DoS attack.

CVSS3: 7.5
fstec
больше 4 лет назад

Уязвимость компонента MP3 Stream Handler группы библиотек для потоковой передачи мультимедиа Live555, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 51%
0.00277
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-125