CVE-2025-59383Media Streaming Add-On组件中存在严重的缓冲区溢出漏洞。由于软件未正确处理特定输入的边界检查,远程未经身份认证的攻击者可利用此缺陷发送恶意数据包。成功利用该漏洞可能导致攻击者修改系统内存内容,或触发服务进程崩溃,从而严重影响系统的完整性与可用性。
该漏洞属于内存破坏类漏洞,具体类型为缓冲区溢出。漏洞成因在于Media Streaming Add-On在解析网络数据包时,未对用户输入的数据长度进行有效验证,导致向固定大小的栈或堆缓冲区写入超长数据时覆盖相邻内存区域。根据CVSS 3.1向量分析,攻击复杂度低(AC:L),无需用户交互(UI:N)且无需特权(PR:N),攻击者可直接通过网络发起攻击。攻击者通过构造特制的数据包发送至目标端口,触发溢出。攻击后果主要表现为高完整性影响(I:H)和高可用性影响(A:H),攻击者可能借此篡改关键数据或致使服务拒绝响应,进而导致设备功能失效。