CVE-2025-65404 in Streaming Media

Résumé

par VulDB • 25/06/2026

Un dépassement de tampon dans la fonction getSideInfo2() de Live555 Streaming Media v2018.09.02 permet aux attaquants de provoquer un déni de service (DoS) via un flux MP3 falsifié.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 18/11/2025
• Divulgation: 01/12/2025
• Modérer: accepté
• Entrée: VDB-333901
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00326
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65404
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65404/