Live555

Streaming Media

13 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-65404

Exploit
  • EPSS 0.07%
  • Veröffentlicht 01.12.2025 00:00:00
  • Zuletzt bearbeitet 23.12.2025 13:51:18

A buffer overflow in the getSideInfo2() function of Live555 Streaming Media v2018.09.02 allows attackers to cause a Denial of Service (DoS) via a crafted MP3 stream.

6.5

CVE-2025-65405

Exploit
  • EPSS 0.07%
  • Veröffentlicht 01.12.2025 00:00:00
  • Zuletzt bearbeitet 23.12.2025 13:48:36

A use-after-free in the ADTSAudioFileSource::samplingFrequency() function of Live555 Streaming Media v2018.09.02 allows attackers to cause a Denial of Service (DoS) via supplying a crafted ADTS/AAC file.

6.5

CVE-2025-65406

Exploit
  • EPSS 0.07%
  • Veröffentlicht 01.12.2025 00:00:00
  • Zuletzt bearbeitet 23.12.2025 13:45:31

A heap overflow in the MatroskaFile::createRTPSinkForTrackNumber() function of Live555 Streaming Media v2018.09.02 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MKV file.

6.5

CVE-2025-65408

Exploit
  • EPSS 0.07%
  • Veröffentlicht 01.12.2025 00:00:00
  • Zuletzt bearbeitet 23.12.2025 13:43:11

A NULL pointer dereference in the ADTSAudioFileServerMediaSubsession::createNewRTPSink() function of Live555 Streaming Media v2018.09.02 allows attackers to cause a Denial of Service (DoS) via supplying a crafted ADTS file.

6.5

CVE-2025-65407

Exploit
  • EPSS 0.07%
  • Veröffentlicht 01.12.2025 00:00:00
  • Zuletzt bearbeitet 23.12.2025 13:14:41

A use-after-free in the MPEG1or2Demux::newElementaryStream() function of Live555 Streaming Media v2018.09.02 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MPEG Program stream.

7.5

CVE-2021-28899

  • EPSS 0.39%
  • Veröffentlicht 29.04.2021 15:15:10
  • Zuletzt bearbeitet 21.11.2024 06:00:21

Vulnerability in the AC3AudioFileServerMediaSubsession, ADTSAudioFileServerMediaSubsession, and AMRAudioFileServerMediaSubsessionLive OnDemandServerMediaSubsession subclasses in Networks LIVE555 Streaming Media before 2021.3.16.

9.8

CVE-2019-15232

  • EPSS 0.71%
  • Veröffentlicht 20.08.2019 00:15:10
  • Zuletzt bearbeitet 21.11.2024 04:28:15

Live555 before 2019.08.16 has a Use-After-Free because GenericMediaServer::createNewClientSessionWithId can generate the same client session ID in succession, which is mishandled by the MPEG1or2 and Matroska file demultiplexors.

9.8

CVE-2019-9215

  • EPSS 0.9%
  • Veröffentlicht 28.02.2019 04:29:00
  • Zuletzt bearbeitet 21.11.2024 04:51:13

In Live555 before 2019.02.27, malformed headers lead to invalid memory access in the parseAuthorizationHeader function.

7.5

CVE-2019-7732

  • EPSS 0.33%
  • Veröffentlicht 11.02.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:48:36

In Live555 0.95, a setup packet can cause a memory leak leading to DoS because, when there are multiple instances of a single field (username, realm, nonce, uri, or response), only the last instance can ever be freed.

7.5

CVE-2019-7733

Exploit
  • EPSS 0.35%
  • Veröffentlicht 11.02.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:48:36

In Live555 0.95, there is a buffer overflow via a large integer in a Content-Length HTTP header because handleRequestBytes has an unrestricted memmove.