0pepsi/cve-2025-60458UxPlay संस्करण 1.72 में इसकी RTSP अनुरोध हैंडलिंग लॉजिक में एक डबल फ्री भेद्यता शामिल है।
UxPlay 1.72 RTSP TEARDOWN डबल फ्री भेद्यता
UxPlay संस्करण 1.72 में इसकी RTSP अनुरोध हैंडलिंग लॉजिक में एक डबल फ्री भेद्यता मौजूद है। एक दूरस्थ हमलावर विशेष रूप से तैयार किया गया RTSP TEARDOWN अनुरोध भेजकर एक ही हीप मेमोरी ऑब्जेक्ट पर free() के कई कॉल ट्रिगर कर सकता है।
यह दोष RTSP सत्र सफाई के दौरान अनुचित मेमोरी लाइफसाइकल प्रबंधन के कारण उत्पन्न होता है। ट्रिगर होने पर, यह भेद्यता हीप भ्रष्टाचार का कारण बन सकती है, जिससे सेवा अस्वीकार (एप्लिकेशन क्रैश) हो सकता है।
