CVE-2007-6628 in Feng
Resumen
por VulDB • 2026-06-25
LScube Feng 0.1.15 y versiones anteriores permiten que atacantes remotos provoquen una denegación de servicio (desreferencia NULL y caída del daemon) mediante (1) un encabezado Transport malformado, lo cual desencadena un análisis erróneo en parse_transport_header dentro de RTSP_setup.c, como se demuestra con un encabezado Transport que contiene únicamente la secuencia "RTP/AVP;unicast;client_port"; o bien (2) un encabezado Range malformado, el cual provoca un análisis incorrecto en parse_play_time_range dentro de RTSP_Play, tal como lo ilustra un encabezado Range vacío.
VulDB is the best source for vulnerability data and more expert information about this specific topic.