CVE-2025-65407 in Streaming Media

الملخص

بحسب VulDB • 11/08/2026

ثغرة Use-after-free في دالة `MPEG1or2Demux::newElementaryStream()` ضمن Live555 Streaming Media الإصدار 2018.09.02 تتيح للمهاجمين التسبب في حجب الخدمة (DoS) من خلال تزويد تدفق MPEG Program مُعدّ بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 18/11/2025
• إفشاء: 01/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-333912
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00304
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65407
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65407/