CVE-2007-1804
PulseAudio 0.9.5 consente agli attaccanti remoti di causare un denial of service (crash del demone) tramite (1) un valore PA_PSTREAM_DESCRIPTOR_LENGTH di...
- Pubblicato
- 2 apr 2007
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 2 apr 2007
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:CBasso · prossimi 30 giorni
- Percentile
- 94,2%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
PulseAudio 0.9.5 consente agli attaccanti remoti di causare un denial of service (crash del demone) tramite (1) un valore PA_PSTREAM_DESCRIPTOR_LENGTH di FRAME_SIZE_MAX_ALLOW inviato sulla porta TCP 9875, che attiva un errore di asserzione p->export in do_read; (2) un valore PA_PSTREAM_DESCRIPTOR_LENGTH di 0 inviato sulla porta TCP 9875, che attiva un errore di asserzione length in pa_memblock_new; oppure (3) un pacchetto vuoto sulla porta UDP 9875, che attiva un errore di asserzione t in pa_sdp_parse; e consente agli utenti remoti autenticati di causare un denial of service (crash del demone) tramite un pacchetto appositamente modificato sulla porta TCP 9875 che (4) attiva un errore di asserzione maxlength in pa_memblockq_new, (5) attiva un errore di asserzione size in pa_xmalloc, oppure (6) riproduce un determinato file audio.
Fonti
1Luigi Auriemma · linux · 2 apr 2007
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.