As bibliotecas de streaming multimídia Live555 usam protocolos de padrões abertos, como RTP/RTCP, RTSP ou SIP e podem ser usados para criar aplicativos de streaming.
Estas bibliotecas em C ++ podem ser usadas para retransmitir, receber e processar padrões ou formatos de compressão, assim como vários codecs de áudio diferente, e têm sido utilizadas por players de mídia para adicionar suporte extra aos seus serviços.
Pesquisadores descobrem vulnerabilidade em bibliotecas de streaming usadas por players de mídia
Pesquisadores do Cisco Talos recentemente descobriram uma vulnerabilidade na função para parsear pacotes HTTP das bibliotecas RTSP do servidor LIVE555, que tem a função de parsear cabeçalhos HTTP para tunelização RTSP sobre HTTP. Nesse caso, um invasor pode enviar um pacote criado especialmente para que essa função falhe, o que permitirá a execução do código.
A biblioteca vulnerável é usada por vários players de mídia conhecidos, como o VLC e o MPlayer, entre outros – com o qual deixa exposto milhões de usuários a possíveis ataques.
Registrada como CVE-2018-4013, a vulnerabilidade pode ser explorada por um cibercriminoso que envia um pacote que contém muitos “aceitar” ou strings “x-sessioncookie” que podem causar uma sobrecarga do buffer na função “lookForHeader”.
Conforme confirmado pelos pesquisadores, a vulnerabilidade está presente na versão 0.92 do LIVE555 Media Server do Live Networks, embora também possa estar presente nas primeiras versões do produto.
Da mesma forma, depois de ter sido informada sobre a existência dessa vulnerabilidade, a empresa publicou um patch que corrige a falha.
Usuários de players multimídia como o VLC Media Player devem instalar as versões mais recentes disponibilizadas por seus desenvolvedores.
Fonte: Blog WeLiveSecurity da ESET Brasil
O post Pesquisadores descobrem vulnerabilidade em bibliotecas de streaming usadas por players de mídia apareceu primeiro em BABOO.
Artigo original:
www.baboo.com.br