CVE-2025-60458

ثغرة تحرير مزدوج (Double Free) في UxPlay 1.72 عبر طلب RTSP من نوع TEARDOWN

الوصف

يحتوي الإصدار 1.72 من UxPlay على ثغرة تحرير مزدوج (double free) في منطق معالجة طلبات RTSP. يمكن للمهاجم عن بُعد استدعاء free() عدة مرات على نفس كائن الذاكرة (heap) عبر إرسال طلب RTSP من نوع TEARDOWN مُصمم خصيصًا.

ينتج هذا الخلل عن إدارة غير سليمة لدورة حياة الذاكرة أثناء تنظيف جلسة RTSP. عند استغلاله، يمكن أن تتسبب الثغرة في تلف الذاكرة (heap corruption)، مما يؤدي إلى رفض الخدمة (انهيار التطبيق).

نوع الثغرة

• تحرير مزدوج (Double Free)

المنتج المتأثر

• الإصدار 1.72 من UxPlay

المكوّن المتأثر

• معالجة طلبات RTSP / منطق إنهاء الجلسة (session teardown)

ناقل الهجوم

• عن بُعد
• قابلة للاستغلال عبر إرسال طلب RTSP مُصمم خصيصًا عبر الشبكة

الأثر

• رفض الخدمة (Denial of Service)

الخطورة

• CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
• الدرجة الأساسية: 6.5 (متوسطة)

المُكتشِف

• Jbr Alotaibi