FICHE CVE
CVE-2019-15784
Publiée le 2019-08-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les logiciels utilisant le protocole Secure Reliable Transport (SRT) en version 1.3.4 ou antérieure sont affectés par un dépassement de mémoire déclenché par un volume élevé de connexions simultanées. Un attaquant distant non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour exécuter du code arbitraire ou provoquer le plantage du système. Comme elle ne nécessite ni privilèges particuliers ni configuration complexe, l'exploitation est relativement facile à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Secure Reliable Transport (SRT) through 1.3.4 has a CSndUList array overflow if there are many SRT connections.