PulseAudio 多个拒绝服务漏洞 CVE-2007-1804 CNNVD-200704-004

7.8 AV AC AU C I A
发布： 2007-04-02
修订： 2017-07-29

PulseAudio允许远程攻击者借助(1)发送到TCP端口9875的FRAME_SIZE_MAX_ALLOW的PA_PSTREAM_DESCRIPTOR_LENGTH值(2)发送到TCP端口9875为0的PA_PSTREAM_DESCRIPTOR_LENGTH值从而引发了pa_memblock_new长度判断失败，引起拒绝服务攻击(后台程序崩溃)。并且远程验证用户通过(3)发送到UDP端口9875的空数据包触发pa_sdp_parse判断失败(4)发送到TCP端口9875的构造的数据包触发pa_memblockq_new最大长度判断失败(5)发送到TCP端口9875的构造的数据包触发 pa_xmalloc类型判断失败(6)播放特定的声音文件，引起拒绝服务攻击

0%

漏洞利用/PoC

当前有4条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息