PT-2021-22504 · Live555+1 · Live555+1

Publicado 2021-08-12 · Atualizado 2021-08-24 · CVE-2021-39283

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Live555 até a 1.08

Descrição

A vulnerabilidade permite uma falha de asserção e o encerramento do aplicativo por meio de múltiplos comandos SETUP e PLAY. Isso se deve a um problema no arquivo liveMedia/FramedSource.cpp.

Recomendações

Para versões até a 1.08, considere restringir o tratamento de múltiplos comandos SETUP e PLAY para evitar o encerramento do aplicativo.

Como solução temporária, considere desativar a função vulnerável em liveMedia/FramedSource.cpp até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

BDU:2025-03981

CVE-2021-39283

OPENSUSE-SU-2024:11023-1

Produtos afetados

Astra Linux

Live555

Referências · 13

• 🔥 http://lists.live555.com/pipermail/live-devel/2021-August/021969.html · Exploit
• https://t.me/cvenotify/19987 · Publicação no Telegram
• https://t.me/cibsecurity/27542 · Publicação no Telegram
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-39283 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE94 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-03981 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-39283 · Aviso do Fabricante
• http://live555.com/liveMedia/public/changelog.txt#%5B2021.08.13%5D · Nota
• http://live555.com/liveMedia/public/changelog.txt#[2021.08.13] · Nota
• https://cve.org/CVERecord?id=CVE-2021-39283 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-39283 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39283 · Nota de Segurança