CVE-2025-60458

UxPlay 1.72 RTSP TEARDOWN Double Free Vulnerability

Описание

Версия UxPlay 1.72 содержит уязвимость двойного освобождения в логике обработки RTSP-запросов. Удаленный злоумышленник может вызвать множественные вызовы free() для одного и того же объекта кучи, отправив специально сформированный RTSP-запрос TEARDOWN.

Эта ошибка является следствием неправильного управления жизненным циклом памяти во время очистки RTSP-сессии. При срабатывании уязвимость может привести к повреждению кучи, вызывая отказ в обслуживании (аварийное завершение приложения).

Тип уязвимости

• Double Free

Затронутый продукт

• UxPlay version 1.72

Затронутый компонент

• Обработка RTSP-запросов / логика завершения сессии

Вектор атаки

• Удаленный
• Срабатывает через специально сформированный RTSP-запрос по сети