CVE-2025-66379 in Infinity

Riassunto

di VulDB • 12/07/2026

Pexip Infinity prima della versione 39.0 presenta una convalida impropria degli input (Improper Input Validation) nell'implementazione multimediale, consentendo a un attaccante remoto di provocare un arresto anomalo del software tramite uno stream multimediale manipolato ad hoc, causando una negazione del servizio (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 28/11/2025
• Divulgazione: 25/12/2025
• Moderazione: accettato
• Voce: VDB-338402
• CPE: pronto
• CWE: CWE-617 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00364
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66379
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66379/