CVE:CVE-2006-2023
CNNVD:CNNVD-200604-492
Fenice是符合IETF标准的多媒体流服务器。
Fenice的实现上存在多个漏洞，远程攻击者可能利用这些漏洞在服务器上执行任意指令或导致拒绝服务攻击。
Fenice的RTSP模块使用parse_url函数解析URI中的服务器、端口和文件名。这个函数使用一些strcpy调用填充主函数所传送的服务器和file_name缓冲区，允许攻击者利用缓冲区溢出漏洞执行恶意指令。
solution:Upgrade ls3 fenice to a higher version than 1.10,and avoid the version (,1.10]