UxPlay 1.72 RTSP TEARDOWN ダブルフリー(Double Free)脆弱性
UxPlay バージョン 1.72 には、RTSP リクエスト処理ロジックにダブルフリー(Double Free)の脆弱性が存在します。リモートの攻撃者は、特別に細工された RTSP TEARDOWN リクエストを送信することで、同じヒープメモリオブジェクトに対して free() を複数回呼び出させることができます。
この欠陥は、RTSP セッションのクリーンアップ中におけるメモリライフサイクル管理の不適切さに起因します。この脆弱性が発動すると、ヒープ破壊を引き起こし、サービス拒否(アプリケーションのクラッシュ)につながる可能性があります。