PT-2021-22503 · Live555+1 · Live555+1

Jinsheng Ba · Publicado 2021-08-12 · Atualizado 2022-05-03 · CVE-2021-39282

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Live555 versões 1.08 e anteriores

Descrição

O problema é um vazamento de memória no AC3AudioStreamParser para arquivos AC3.

Recomendações

Para as versões 1.08 e anteriores, considere atualizar para uma versão que corrija o problema de vazamento de memória, pois não há solução alternativa específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2025-03982

CVE-2021-39282

OPENSUSE-SU-2024:11023-1

Produtos afetados

Astra Linux

Live555

Referências · 13

• 🔥 http://lists.live555.com/pipermail/live-devel/2021-August/021970.html · Exploit
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-03982 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-39282 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-39282 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-39282 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-39282 · Nota de Segurança
• http://live555.com/liveMedia/public/changelog.txt#[2021.08.13] · Nota
• http://live555.com/liveMedia/public/changelog.txt#%5B2021.08.13%5D · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE93 · Aviso do Fabricante
• https://t.me/cibsecurity/27545 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-39282 · Aviso do Fabricante
• https://t.me/cvenotify/19649 · Publicação no Telegram