CVE-2007-6629 in Feng
Tóm tắt
Bởi VulDB • 13/06/2026
Xung đột trong cách xử lý (interpretation conflict) trong LScube Feng 0.1.15 và các phiên bản trước đó cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (NULL dereference và sập daemon) thông qua một dòng tiêu đề User-Agent chứa ký tự carriage-return. Ký tự này được coi là dấu hiệu kết thúc dòng khi tiêu đề được tách thành các dòng riêng lẻ, nhưng không được xử lý như vậy khi biến log_user_agent trong RTSP_utils.c phân tích nội dung của dòng User-Agent.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.