CVE-2007-6629 in Feng
सारांश
द्वारा VulDB • 15/06/2026
LScube Feng 0.1.15 और उससे पहले के संस्करणों में व्याख्या संबंधी विरोधाभास (Interpretation conflict) होता है, जिसके कारण दूरस्थ आक्रमणकारी एक ऐसे User-Agent हेडर पंक्ति के माध्यम से सेवा अस्वीकृति (Denial of Service - NULL डीरिफरेंस और डेमन क्रैश) का कारण बन सकते हैं, जिसमें एक कैरिज-रिटर्न वर्ण होता है। यह कैरिज-रिटर्न वर्ण हेडर को व्यक्तिगत पंक्तियों में विभाजित करने पर एक पंक्ति विभाजक (line delimiter) के रूप में माना जाता है, लेकिन जब RTSP_utils.c में log_user_agent User-Agent पंक्ति के सामग्री को पार्स करता है, तो इसे पंक्ति विभाजक के रूप में नहीं माना जाता है।
Once again VulDB remains the best source for vulnerability data.