发布日期：2025-12-01
更新日期：2026-06-09

受影响系统：

Live555 Streaming Media 2018.09.02

描述：

---

CVE(CAN) ID: CVE-2025-65406

LIVE555 Streaming Media是美国LIVE555公司的一个应用软件，一个基于标准的RTP/RTCP/RTSP/SIP多媒体流的源代码库，适用于嵌入式和/或低成本流应用。
LIVE555 Streaming Media 2018.09.02版本的MatroskaFile::createRTPSinkForTrackNumber()函数存在堆溢出漏洞，攻击者可利用该漏洞通过提供特制的MKV文件导致程序拒绝服务。

<**>

建议：

---

厂商补丁：

Live555
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://shimo.im/docs/1lq7rMrp8lI1vW3e

浏览次数：48
严重程度：0（网友投票）