CVE-2019-15232
Kritik
Təsvir
2019.08.16 tarixinədək olan Live555 versiyalarında GenericMediaServer::createNewClientSessionWithId funksiyasının ardıcıl olaraq eyni müştəri sessiya ID-sini yarada bilməsi səbəbindən Use-After-Free zəifliyi mövcuddur; bu hal MPEG1or2 və Matroska fayl demultipleksorları tərəfindən yanlış idarə olunur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLive555 Streaming Media
Dərc20 avq 2019
İlk görülmə20 avq 2019
Necə düzəltmək olar
Yeniləyin
- live555 streaming_media2019-08-16 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| live555 streaming_media | v < 2019-08-16 | 2019-08-16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.