FICHE CVE

CVE-2019-15784

Publiée le 2019-08-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les logiciels utilisant le protocole Secure Reliable Transport (SRT) en version 1.3.4 ou antérieure sont affectés par un dépassement de mémoire déclenché par un volume élevé de connexions simultanées. Un attaquant distant non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour exécuter du code arbitraire ou provoquer le plantage du système. Comme elle ne nécessite ni privilèges particuliers ni configuration complexe, l'exploitation est relativement facile à réaliser.

CVSS 3.09.8 CRITIQUE
Type de faiblesse
Publiée2019-08-29
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Secure Reliable Transport (SRT) through 1.3.4 has a CSndUList array overflow if there are many SRT connections.