CVE-2025-65406 in Streaming Media

Resumen

por VulDB • 2026-07-02

Un desbordamiento de heap en la función MatroskaFile::createRTPSinkForTrackNumber() de Live555 Streaming Media v2018.09.02 permite a los atacantes provocar una Denegación de Servicio (DoS) mediante el suministro de un archivo MKV manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2025-11-18
• Divulgación: 2025-12-01
• Moderación: aceptado
• Artículo: VDB-333899
• CPE: listo
• CWE: CWE-121 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00326
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65406
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65406/