> Live Networks Liblivemedia 缓冲区错误漏洞

Live Networks Liblivemedia 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202101-502	CVE编号	CVE-2020-24027
发布时间	2021-01-11	更新时间	2021-01-20
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

Live Networks Liblivemedia是美国Live Networks公司的一个基于C++并且实现RTP/RTCP，RTSP，SIP等协议的代码库。该代码库可支持POSIX标准的操作系统，可用于传输，接收和处理MPEG，H.265，H.264，H.263 +，DV或JPEG视频并构建基本的 RTSP 或 SIP 客户端和服务器。

liblivemedia version 20200625 存在缓冲区错误漏洞，该漏洞源于在服务器处理RTSP \"PLAY\"命令时，该命令指定了绝对时间查找。

漏洞补丁

目前厂商已发布升级了Live Networks Liblivemedia 缓冲区错误漏洞的补丁，Live Networks Liblivemedia 缓冲区错误漏洞的补丁获取链接：

http://lists.live555.com/pipermail/live-devel/2020-July/021662.html

参考网址

来源:MISC

链接：http://lists.live555.com/pipermail/live-devel/2020-July/021662.html

来源:MISC

链接：http://www.live555.com/liveMedia/public/changelog.txt

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-502