LIVE555

【威胁通告】LIVE NETWORKS LIVE555 streaming media RTSP服务器远程代码执行漏洞CVE-2018-4013

近日，TALOS团队公布一个Live Networks LIVE555中存在的一个高危远程代码执行漏洞(CVE-2018-4013。该漏洞源于LIVE555 RTSP服务器库的HTTP数据包解析功能，攻击者可以通过发送一个特制的数据包造成堆栈的缓冲区溢出，从而导致代码执行。