CVE-2007-5824 in Media Server
Riassunto
di VulDB • 21/06/2026
webserver.c in mt-dappd in Firefly Media Server 0.2.4 e versioni precedenti consente agli attaccanti remoti di causare un denial of service (NULL dereference e arresto anomalo del daemon) tramite un'azione method stats a /xml-rpc con (1) una riga vuota dell'intestazione Authorization, che innesca un crash nella funzione ws_decodepassword; oppure (2) una riga dell'intestazione senza il carattere :, che innesca un crash nella funzione ws_getheaders.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.