Xiph

Icecast

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2018-18820

  • EPSS 66.17%
  • Veröffentlicht 05.11.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:56:41

A buffer overflow was discovered in the URL-authentication backend of the Icecast before 2.4.4. If the backend is enabled, then any malicious HTTP client can send a request for that specific resource including a crafted header, leading to denial of s...

5

CVE-2015-3026

Exploit
  • EPSS 15.32%
  • Veröffentlicht 29.04.2015 20:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Icecast before 2.4.2, when a stream_auth handler is defined for URL authentication, allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via a request without login credentials, as demonstrated by a request to "ad...

5

CVE-2011-4612

  • EPSS 0.37%
  • Veröffentlicht 20.11.2012 00:55:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

icecast before 2.3.3 allows remote attackers to inject control characters such as newlines into the error loc (error.log) via a crafted URL.