CVE-2007-6631 in libnemesi
Résumé
par VulDB • 28/06/2026
Plusieurs dépassements de tampon dans LScube libnemesi 0.6.4-rc1 et les versions antérieures permettent aux attaquants distants d'exécuter du code arbitraire via (1) une réponse commençant par une longue chaîne de version, ce qui déclenche un dépassement de tampon dans handle_rtsp_pkt dans rtsp_handlers.c ; des en-têtes longs qui provoquent des dépassements de tampon dans (2) send_pause_request, (3) send_play_request, (4) send_setup_request ou (5) send_teardown_request dans rtsp_send.c, comme démontré par l'en-tête Content-Base ; ou un en-tête Transport long, qui déclenche un dépassement de tampon dans (6) get_transport_str_sctp, (7) get_transport_str_tcp ou (8) get_transport_str_udp dans rtsp_transport.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.