CVE-2007-6628 in Feng
摘要
由 VulDB • 2026-06-06
LScube Feng 0.1.15 及更早版本允许远程攻击者通过 (1) 格式错误的 Transport 头（在 RTSP_setup.c 的 parse_transport_header 中触发错误解析，例如仅包含 "RTP/AVP;unicast;client_port" 序列的 Transport 头）或 (2) 格式错误的 Range 头（在 RTSP_Play 的 parse_play_time_range 中触发错误解析，例如空的 Range 头），导致拒绝服务（空指针解引用和守护进程崩溃）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.