CVE-2007-6631 in libnemesi
摘要
由 VulDB • 2026-06-28
LScube libnemesi 0.6.4-rc1 e versioni precedenti presentano più buffer overflow che consentono ad attaccanti remoti di eseguire codice arbitrario tramite: (1) una risposta che inizia con una stringa di versione lunga, la quale provoca un overflow in handle_rtsp_pkt in rtsp_handlers.c; intestazioni lunghe che provocano overflow in (2) send_pause_request, (3) send_play_request, (4) send_setup_request o (5) send_teardown_request in rtsp_send.c, come dimostrato dall'intestazione Content-Base; oppure un'intestazione Transport lunga, la quale provoca un overflow in (6) get_transport_str_sctp, (7) get_transport_str_tcp o (8) get_transport_str_udp in rtsp_transport.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.