CVE-2025-60458
Orta
Açıklama
UxPlay 1.72, RTSP istek işleme sürecinde bir çift serbest bırakma (double free) güvenlik açığı içermektedir. Özel olarak hazırlanmış bir RTSP TEARDOWN isteği, aynı bellek adresi üzerinde free() işlevine birden fazla çağrı yapılmasına neden olarak potansiyel bir hizmet reddine (Denial of Service) yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı24. yüzdelik%0,3
ÜrünAntimof Uxplay
Yayın29 Ara 2025
İlk görülme29 Ara 2025
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| antimof uxplay | 1.72 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.