A Helix DNA kiszolgáló RTSP puffer túlcsordulásos sebezhetősége


2007. augusztus 26. 22:00

CH azonosító

CH-687

Felfedezés dátuma

2007.08.26.

Súlyosság

Magas

Érintett rendszerek

Helix DNA Server
RealNetworks

Érintett verziók

RealNetworks Helix DNA Server 11.x

Összefoglaló

Távoli támadók DoS támadást kezdeményezhetnek illetve megszerezhetik a rendszer feletti ellenőrzést.

Leírás

Távoli támadók DoS támadást kezdeményezhetnek illetve megszerezhetik a rendszer feletti ellenőrzést. A biztonsági rést egy határhiba okozza, amelyet az RTSP parancsok feldolgozása nyit meg. Az RTSP parancsok, ha többszörös “Require” utasítást tartalmaznak, akkor a kiszolgálóban puffer túlcsordulás lép fel. Ezzel kártékony kód futtatása válik lehetővé.

A sebezhetőséget a 11.1.4 előtti verziókra jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: labs.musecurity.com
SECUNIA 26609

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-11371 – Gladinet CentreStack and TrioFox sérülékenysége
CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége
CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége
CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége
CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége
CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
Tovább a sérülékenységekhez »