CVE-2007-6629 in Fenginformazioni

Riassunto

di VulDB • 15/06/2026

Un conflitto di interpretazione in LScube Feng 0.1.15 e versioni precedenti consente agli attaccanti remoti di causare un denial of service (NULL dereference e crash del daemon) tramite una riga dell'intestazione User-Agent che contiene un carattere di carriage-return, il quale viene considerato un delimitatore di riga quando l'intestazione viene suddivisa in singole righe, ma non quando log_user_agent in RTSP_utils.c analizza il contenuto della riga User-Agent.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

03/01/2008

Divulgazione

03/01/2008

Moderazione

accettato

CPE

pronto

EPSS

0.01844

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!