Live555

Streaming Media

14 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-38998

  • EPSS 0.15%
  • Veröffentlicht 09.09.2026 00:00:00
  • Zuletzt bearbeitet 14.09.2026 13:18:22

A use-after-free in the SocketDescriptor::tcpReadHandler1 function (liveMedia/RTPInterface.cpp) of LIVE555 Streaming Media (version 2026.02.26) allows attackers to cause a Denial of Service (DoS) via sending a series of crafted RTSP and HTTP requests...

6.5

CVE-2025-65404

Exploit
  • EPSS 0.32%
  • Veröffentlicht 01.12.2025 00:00:00
  • Zuletzt bearbeitet 23.12.2025 13:51:18

A buffer overflow in the getSideInfo2() function of Live555 Streaming Media v2018.09.02 allows attackers to cause a Denial of Service (DoS) via a crafted MP3 stream.

6.5

CVE-2025-65405

Exploit
  • EPSS 0.3%
  • Veröffentlicht 01.12.2025 00:00:00
  • Zuletzt bearbeitet 23.12.2025 13:48:36

A use-after-free in the ADTSAudioFileSource::samplingFrequency() function of Live555 Streaming Media v2018.09.02 allows attackers to cause a Denial of Service (DoS) via supplying a crafted ADTS/AAC file.

6.5

CVE-2025-65406

Exploit
  • EPSS 0.32%
  • Veröffentlicht 01.12.2025 00:00:00
  • Zuletzt bearbeitet 23.12.2025 13:45:31

A heap overflow in the MatroskaFile::createRTPSinkForTrackNumber() function of Live555 Streaming Media v2018.09.02 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MKV file.

6.5

CVE-2025-65408

Exploit
  • EPSS 0.3%
  • Veröffentlicht 01.12.2025 00:00:00
  • Zuletzt bearbeitet 23.12.2025 13:43:11

A NULL pointer dereference in the ADTSAudioFileServerMediaSubsession::createNewRTPSink() function of Live555 Streaming Media v2018.09.02 allows attackers to cause a Denial of Service (DoS) via supplying a crafted ADTS file.

6.5

CVE-2025-65407

Exploit
  • EPSS 0.3%
  • Veröffentlicht 01.12.2025 00:00:00
  • Zuletzt bearbeitet 23.12.2025 13:14:41

A use-after-free in the MPEG1or2Demux::newElementaryStream() function of Live555 Streaming Media v2018.09.02 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MPEG Program stream.

7.5

CVE-2021-28899

  • EPSS 1.09%
  • Veröffentlicht 29.04.2021 15:15:10
  • Zuletzt bearbeitet 21.11.2024 06:00:21

Vulnerability in the AC3AudioFileServerMediaSubsession, ADTSAudioFileServerMediaSubsession, and AMRAudioFileServerMediaSubsessionLive OnDemandServerMediaSubsession subclasses in Networks LIVE555 Streaming Media before 2021.3.16.

9.8

CVE-2019-15232

  • EPSS 1.72%
  • Veröffentlicht 20.08.2019 00:15:10
  • Zuletzt bearbeitet 21.11.2024 04:28:15

Live555 before 2019.08.16 has a Use-After-Free because GenericMediaServer::createNewClientSessionWithId can generate the same client session ID in succession, which is mishandled by the MPEG1or2 and Matroska file demultiplexors.

9.8

CVE-2019-9215

  • EPSS 2.17%
  • Veröffentlicht 28.02.2019 04:29:00
  • Zuletzt bearbeitet 21.11.2024 04:51:13

In Live555 before 2019.02.27, malformed headers lead to invalid memory access in the parseAuthorizationHeader function.

7.5

CVE-2019-7732

  • EPSS 1.4%
  • Veröffentlicht 11.02.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:48:36

In Live555 0.95, a setup packet can cause a memory leak leading to DoS because, when there are multiple instances of a single field (username, realm, nonce, uri, or response), only the last instance can ever be freed.