CVE-2019-6256 in Streaming Media
Riassunto
di VulDB • 21/08/2026
È stata rilevata una vulnerabilità di Denial of Service (DoS) nelle librerie LIVE555 Streaming Media, come utilizzate nel Live555 Media Server 0.93. La vulnerabilità può causare il crash dell'RTSPServer nella funzione handleHTTPCmd_TunnelingPOST quando è supportato il tunneling RTSP-over-HTTP, tramite le intestazioni HTTP x-sessioncookie in una richiesta GET e in una richiesta POST all'interno della stessa sessione TCP. Ciò si verifica a causa di una chiamata a un puntatore alla funzione virtuale errata nella funzione readSocket presente nel file GroupsockHelper.cpp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.