Meetecho

Janus

13 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2021-4124

Exploit
  • EPSS 0.29%
  • Veröffentlicht 16.12.2021 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:36:57

janus-gateway is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

5.4

CVE-2021-4020

Exploit
  • EPSS 0.32%
  • Veröffentlicht 27.11.2021 10:15:07
  • Zuletzt bearbeitet 21.11.2024 06:36:44

janus-gateway is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

9.8

CVE-2020-14033

  • EPSS 0.78%
  • Veröffentlicht 15.06.2020 17:15:10
  • Zuletzt bearbeitet 21.11.2024 05:02:23

An issue was discovered in janus-gateway (aka Janus WebRTC Server) through 0.10.0. janus_streaming_rtsp_parse_sdp in plugins/janus_streaming.c has a Buffer Overflow via a crafted RTSP server.

9.8

CVE-2020-14034

  • EPSS 0.72%
  • Veröffentlicht 15.06.2020 17:15:10
  • Zuletzt bearbeitet 21.11.2024 05:02:24

An issue was discovered in janus-gateway (aka Janus WebRTC Server) through 0.10.0. janus_get_codec_from_pt in utils.c has a Buffer Overflow via long value in an SDP Offer packet.

7.5

CVE-2020-13898

Exploit
  • EPSS 0.65%
  • Veröffentlicht 10.06.2020 22:15:11
  • Zuletzt bearbeitet 21.11.2024 05:02:06

An issue was discovered in janus-gateway (aka Janus WebRTC Server) through 0.10.0. janus_sdp_process in sdp.c has a NULL pointer dereference.

7.5

CVE-2020-13899

Exploit
  • EPSS 0.45%
  • Veröffentlicht 10.06.2020 22:15:11
  • Zuletzt bearbeitet 21.11.2024 05:02:06

An issue was discovered in janus-gateway (aka Janus WebRTC Server) through 0.10.0. janus_process_incoming_request in janus.c discloses information from uninitialized stack memory.

7.5

CVE-2020-13900

Exploit
  • EPSS 0.65%
  • Veröffentlicht 10.06.2020 22:15:11
  • Zuletzt bearbeitet 21.11.2024 05:02:06

An issue was discovered in janus-gateway (aka Janus WebRTC Server) through 0.10.0. janus_sdp_preparse in sdp.c has a NULL pointer dereference.

9.8

CVE-2020-13901

Exploit
  • EPSS 0.7%
  • Veröffentlicht 10.06.2020 22:15:11
  • Zuletzt bearbeitet 21.11.2024 05:02:06

An issue was discovered in janus-gateway (aka Janus WebRTC Server) through 0.10.0. janus_sdp_merge in sdp.c has a stack-based buffer overflow.

5.8

CVE-2020-10577

  • EPSS 0.25%
  • Veröffentlicht 14.03.2020 20:15:13
  • Zuletzt bearbeitet 21.11.2024 04:55:37

An issue was discovered in Janus through 0.9.1. janus.c has multiple concurrent threads that misuse the source property of a session, leading to a race condition when claiming sessions.

7.5

CVE-2020-10573

  • EPSS 0.34%
  • Veröffentlicht 14.03.2020 20:15:12
  • Zuletzt bearbeitet 21.11.2024 04:55:36

An issue was discovered in Janus through 0.9.1. janus_audiobridge.c has a double mutex unlock when listing private rooms in AudioBridge.