CVE-2025-60458

UxPlay 1.72 RTSP TEARDOWN ダブルフリー（Double Free）脆弱性

Description

UxPlay バージョン 1.72 には、RTSP リクエスト処理ロジックにダブルフリー（Double Free）の脆弱性が存在します。リモートの攻撃者は、特別に細工された RTSP TEARDOWN リクエストを送信することで、同じヒープメモリオブジェクトに対して free() を複数回呼び出させることができます。

この欠陥は、RTSP セッションのクリーンアップ中におけるメモリライフサイクル管理の不適切さに起因します。この脆弱性が発動すると、ヒープ破壊を引き起こし、サービス拒否（アプリケーションのクラッシュ）につながる可能性があります。

Vulnerability Type

• ダブルフリー（Double Free）

Affected Product

• UxPlay バージョン 1.72

Affected Component

• RTSP リクエスト処理 / セッション破棄ロジック

Attack Vector

• リモート
• ネットワーク経由で細工された RTSP リクエストによりトリガー可能

Impact