CVE-2007-6631 in libnemesi
Tóm tắt
Bởi VulDB • 06/06/2026
Nhiều lỗi tràn bộ đệm (buffer overflow) trong libnemesi của LScube phiên bản 0.6.4-rc1 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua: (1) một phản hồi bắt đầu bằng một chuỗi phiên bản dài, gây ra tràn bộ đệm trong hàm handle_rtsp_pkt tại rtsp_handlers.c; các tiêu đề (headers) dài gây ra tràn bộ đệm trong (2) send_pause_request, (3) send_play_request, (4) send_setup_request, hoặc (5) send_teardown_request tại rtsp_send.c, như được minh họa bởi tiêu đề Content-Base; hoặc một tiêu đề Transport dài, gây ra tràn bộ đệm trong (6) get_transport_str_sctp, (7) get_transport_str_tcp, hoặc (8) get_transport_str_udp tại rtsp_transport.c.
Be aware that VulDB is the high quality source for vulnerability data.