CVE-2021-38382

Опубликовано: 10 авг. 2021

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

Live555 through 1.08 does not handle Matroska and Ogg files properly. Sending two successive RTSP SETUP commands for the same track causes a Use-After-Free and daemon crash.

Ссылки

http://lists.live555.com/pipermail/live-devel/2021-August/021959.html
Exploit
Mailing List
Vendor Advisory
http://www.live555.com/liveMedia/public/changelog.txt#%5B2021.08.06%5D
http://lists.live555.com/pipermail/live-devel/2021-August/021959.html
Exploit
Mailing List
Vendor Advisory
http://www.live555.com/liveMedia/public/changelog.txt#%5B2021.08.06%5D

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:live555:live555:*:*:*:*:*:*:*:*

Версия до 2021.08.06 (исключая)

EPSS

Процентиль: 45%

0.00225

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2021-38382

CVSS3: 6.5

ubuntu

больше 4 лет назад

Live555 through 1.08 does not handle Matroska and Ogg files properly. Sending two successive RTSP SETUP commands for the same track causes a Use-After-Free and daemon crash.

CVE-2021-38382

CVSS3: 6.5

debian

больше 4 лет назад

Live555 through 1.08 does not handle Matroska and Ogg files properly. ...

GHSA-3v3m-cp4r-m942

github

больше 3 лет назад

Live555 through 1.08 does not handle Matroska and Ogg files properly. Sending two successive RTSP SETUP commands for the same track causes a Use-After-Free and daemon crash.

BDU:2025-03983

CVSS3: 6.5

fstec

больше 4 лет назад

Уязвимость группы библиотек для потоковой передачи мультимедиа Live555, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 45%

0.00225

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-416