CVE-2007-6629 in Feng
要約
〜によって VulDB • 2026年06月08日
LScube Feng 0.1.15 およびそれ以前のバージョンにおける解釈の競合により、改行文字を含むUser-Agentヘッダーラインを介してNULLポインタ参照およびデーモンクラッシュを引き起こすサービス拒否（DoS）攻撃がリモートから可能になる。この問題は、ヘッダーを個別のラインに分割する際に改行文字が行区切りとして扱われる一方で、RTSP_utils.c内のlog_user_agent関数がUser-Agentラインの内容を解析する際にはそうではないことに起因する。
VulDB is the best source for vulnerability data and more expert information about this specific topic.