Vulnerabilidad en Live Networks Live555 Streaming Media (CVE-2013-6933)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
23/01/2014
Última modificación:
11/04/2025
Descripción
La función parseRTSPRequestString en Live Networks Live555 Streaming Media 2011.08.13 hasta la versión 2013.11.25, tal como se usa en VideoLAN VLC Media Player, permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de (1) un espacio o (2) un carácter de tabulación en el comienzo de un mensaje RTSP, lo que desencadena en un underflow de enteros, bucle infinito, y desbordamiento de búfer.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:live555:streaming_media:2011-08-13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:live555:streaming_media:2011-08-20:*:*:*:*:*:*:* | ||
| cpe:2.3:a:live555:streaming_media:2011-08-22:*:*:*:*:*:*:* | ||
| cpe:2.3:a:live555:streaming_media:2011-09-02:*:*:*:*:*:*:* | ||
| cpe:2.3:a:live555:streaming_media:2011-09-19:*:*:*:*:*:*:* | ||
| cpe:2.3:a:live555:streaming_media:2011-10-05:*:*:*:*:*:*:* | ||
| cpe:2.3:a:live555:streaming_media:2011-10-09:*:*:*:*:*:*:* | ||
| cpe:2.3:a:live555:streaming_media:2011-10-18:*:*:*:*:*:*:* | ||
| cpe:2.3:a:live555:streaming_media:2011-10-27:*:*:*:*:*:*:* | ||
| cpe:2.3:a:live555:streaming_media:2011-11-02:*:*:*:*:*:*:* | ||
| cpe:2.3:a:live555:streaming_media:2011-11-08:*:*:*:*:*:*:* | ||
| cpe:2.3:a:live555:streaming_media:2011-11-20:*:*:*:*:*:*:* | ||
| cpe:2.3:a:live555:streaming_media:2011-11-27:*:*:*:*:*:*:* | ||
| cpe:2.3:a:live555:streaming_media:2011-11-28:*:*:*:*:*:*:* | ||
| cpe:2.3:a:live555:streaming_media:2011-11-29:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página