CVE-2025-60458

UxPlay 1.72 RTSP TEARDOWN 双重释放漏洞

描述

UxPlay 1.72 版本在其 RTSP 请求处理逻辑中存在一个双重释放漏洞。远程攻击者可以通过发送特制的 RTSP TEARDOWN 请求，触发对同一堆内存对象的多次 free() 调用。

该缺陷源于 RTSP 会话清理过程中不当的内存生命周期管理。触发该漏洞会导致堆破坏，进而引发拒绝服务（应用程序崩溃）。

漏洞类型

• 双重释放

受影响产品

• UxPlay 1.72 版本

受影响组件

• RTSP 请求处理 / 会话拆除逻辑

攻击向量

• 远程
• 通过网络发送特制的 RTSP 请求即可触发

影响

• 拒绝服务

严重性

• CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
• 基础评分：6.5（中危）

发现者

• Jbr Alotaibi