发布日期：2025-12-01
更新日期：2026-06-09

受影响系统：

Live555 Streaming Media 2018.09.02

描述：

---

CVE(CAN) ID: CVE-2025-65404

LIVE555 Streaming Media是美国LIVE555公司的一个应用软件，一个基于标准的RTP/RTCP/RTSP/SIP多媒体流的源代码库，适用于嵌入式和/或低成本流应用。
LIVE555 Streaming Media 2018.09.02版本的getSideInfo2()函数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的MP3 stream导致程序拒绝服务。

<**>

建议：

---

厂商补丁：

Live555
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://shimo.im/docs/16q8xMxpPlH8Z2q7

浏览次数：45
严重程度：0（网友投票）