CVE-2007-0749 in Darwin Streaming Server

Sumário

de VulDB • 04/07/2026

Multiple stack-based buffer overflows na função is_command em proxy.c no Apple Darwin Streaming Proxy, ao usar o Darwin Streaming Server anterior à versão 5.5.5, permitem que atacantes remotos executem código arbitrário por meio de um valor cmd (1) ou server (2) longo em uma requisição RTSP.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 05/02/2007
• Divulgação: 13/05/2007
• Moderação: aceite
• Entrada: VDB-36750
• CPE: pronto
• CWE: CWE-121 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.06491
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0749
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0749/