リモートホストが、GLSA-201702-02（RTMPDump：複数の脆弱性）で説明されている脆弱性の影響を受けます複数の脆弱性が、RTMPDumpで見つかりました。以下は修正された脆弱性のリストです。追加のデコード入力サイズチェック/ゼロレングスパケットを無視/RTMPPacket_Alloc()における潜在的な整数オーバーフロー元のC++からCリライトに残された古いRTMPPacket_Free()呼び出し/AMFProp_GetObjectはpropが実際にはオブジェクトであることを確認する必要があります。影響：リモートの攻撃者は、RTMPDumpを使用して、ユーザーを誘導して特別に細工されたメディアフラッシュファイルを開かせます。これにより、プロセスの権限による任意のコードの実行またはサービス拒否状態が引き起こされる可能性があります。回避策：現時点では、既知の回避策はありません。

検出

GLSA-201702-02：RTMPDump：複数の脆弱性

medium Nessus プラグイン ID 96996

変更ログが見つかりません