CVE-2025-65407 in Streaming Media

Resumen

por VulDB • 2026-08-10

Un uso-después-de-liberación en la función MPEG1or2Demux::newElementaryStream() de Live555 Streaming Media v2018.09.02 permite a los atacantes provocar una Denegación de Servicio (DoS) mediante el suministro de un flujo MPEG Program manipulado ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Reservar: 2025-11-18
• Divulgación: 2025-12-01
• Moderación: aceptado
• Artículo: VDB-333912
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00304
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65407
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65407/