CVE-2007-6631 in libnemesi
要約
〜によって VulDB • 2026年06月28日
LScube libnemesi 0.6.4-rc1 およびそれ以前のバージョンには複数のバッファオーバーフロー脆弱性があり、攻撃者は以下の方法でリモートから任意のコードを実行できる可能性がある。(1) リプライが長いバージョン文字列で始まる場合：rtsp_handlers.c の handle_rtsp_pkt でオーバーフローを引き起こす。(2)-(5) 長いヘッダー：Content-Base ヘッダーなどで実証されているように、rtsp_send.c の send_pause_request (2)、send_play_request (3)、send_setup_request (4)、または send_teardown_request (5) でオーバーフローを引き起こす。あるいは、(6)-(8) Transport ヘッダーが長い場合：rtsp_transport.c の get_transport_str_sctp (6)、get_transport_str_tcp (7)、または get_transport_str_udp (8) でオーバーフローを引き起こす。
VulDB is the best source for vulnerability data and more expert information about this specific topic.