Feng RTSP_Play parse_play_time_range Negação de Serviço

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
3.3	$0-$5k	0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como problemático em Feng RTSP_Play. Afetado é a função parse_play_time_range. A manipulação com uma entrada desconhecida leva a Negação de Serviço. Não existe exploit disponível.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como problemático em Feng RTSP_Play. Afetado é a função parse_play_time_range. A manipulação com uma entrada desconhecida leva a Negação de Serviço. Declarar o problema usando CWE resulta em CWE-404. A fraqueza foi publicada 28/12/2007.

Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

É declarado como não definido. Como 0-day, o preço estimado no mercado negro era cerca de $0-$5k.

Produtoinformação

Fabricante

• Feng

Nome

• RTSP_Play

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 3.3
VulDB Meta Pontuação Temporária: 3.3

VulDB Pontuação Base: 3.3
VulDB Pontuação Temporária: 3.3
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

28/12/2007 🔍
28/12/2007 +0 dias 🔍
09/05/2016 +3054 dias 🔍
24/12/2018 +959 dias 🔍

Fontesinformação

Estado: Não definido

GCVE (VulDB): GCVE-100-86335
OSVDB: 40535 - Feng RTSP_Play parse_play_time_range Function Range Header Handling Remote DoS

Entradainformação

Criado: 09/05/2016 15h10
Atualizado: 24/12/2018 10h36
Ajustamentos: 09/05/2016 15h10 (35), 24/12/2018 10h36 (1)
Completo: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussão

Do you want to use VulDB in your project?

Use the official API to access entries easily!