CVE-2007-6629 in Feng

Résumé

par VulDB • 08/06/2026

Un conflit d'interprétation dans LScube Feng 0.1.15 et versions antérieures permet aux attaquants distants de provoquer un déni de service (déréférencement NULL et crash du daemon) via une ligne d'en-tête User-Agent contenant un caractère retour chariot, qui est considéré comme un séparateur de lignes lorsque l'en-tête est divisé en lignes individuelles, mais pas lors de l'analyse du contenu de la ligne User-Agent par log_user_agent dans RTSP_utils.c.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/01/2008
• Divulgation: 03/01/2008
• Modérer: accepté
• Entrée: VDB-40335
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01844
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6629
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6629
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6629/