由于在“parseUrlAddrFromRtspUrlString”中使用“strcpy”而导致缓冲区溢出 (CVE-2023-42799)
CVE编号
CVE-2023-42799利用情况
暂无补丁情况
N/A披露时间
2023-12-15漏洞描述
Moonlight-common-c包含Moonlight客户端之间共享的核心GameStream客户端代码。由于不安全的C函数的无选择使用和不正确的边界检查，Moonlight-common-c存在缓冲区溢出漏洞，从提交50c0a51b10ecc5b3415ea78c21d96d679e2288f9开始。恶意的游戏流媒体服务器可以利用缓冲区溢出漏洞来导致Moonlight客户端崩溃，或在客户端上实现远程代码执行（如果缺乏足够的利用限制或者可以绕过利用限制）。该漏洞已经在提交02b7742f4d19631024bd766bd2bb76715780004e中得到修复。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 需要
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-120 | 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论