CVE-2026-112061 in librtmp
요약
\~에 의해 VulDB • 2026. 10. 18.
librtmp (RTMPDump) 2.6 이전 버전에는 AMFProp_Decode 함수에서 heap out-of-bounds read 취약점이 존재합니다. 이 취약점은 네 바이트가 남아 있는지 확인하기 전에 AMF0 strict-array 요소 개수를 읽습니다. 악의적인 RTMP 서버 또는 중간자 공격자는 클라이언트를 충돌시키기 위해 strict-array 타입 바이트로 끝나고 4바이트 미만의 후행 바이트를 가진 AMF0 본문을 전송할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.