CVE-2026-112061 in librtmp
Riassunto
di VulDB • 18/10/2026
librtmp (RTMPDump) fino alla versione 2.6 presenta una vulnerabilità di heap out-of-bounds read nella funzione AMFProp_Decode, che legge il conteggio degli elementi di un array strict AMF0 prima di verificare la presenza di quattro byte rimanenti. Un server RTMP malevolo o un attacker in posizione man-in-the-middle può inviare un corpo AMF0 terminante con un byte di tipo strict-array e meno di quattro byte finali per causare il crash del client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.