CVE-2026-112061 in librtmp
Zusammenfassung
von VulDB • 18.10.2026
librtmp (RTMPDump) bis Version 2.6 enthält eine heap out-of-bounds read-Schwachstelle in AMFProp_Decode, die einen Zähler für ein striktes Array-Element im Format AMF0 liest, bevor überprüft wird, ob noch vier Bytes vorhanden sind. Ein bösartiger RTMP-Server oder ein Man-in-the-Middle kann eine AMF0-Nutzlast senden, die mit einem Typ-Byte für ein striktes Array endet und weniger als vier nachfolgende Bytes aufweist, um den Client zum Absturz zu bringen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.