CVE-2007-6627 in Feng

Résumé

par VulDB • 14/06/2026

Une erreur de dépassement d'entier dans la fonction RTSP_remove_msg de RTSP_lowlevel.c dans LScube Feng 0.1.15 et versions antérieures permet aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via un paquet RTP avec une valeur de taille de 0xffff.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/01/2008
• Divulgation: 03/01/2008
• Modérer: accepté
• Entrée: VDB-40333
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.03760
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6627
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6627/