CVE:CVE-2007-0748
CNNVD:CNNVD-200705-247
Darwin Streaming Server允许通过RTP和RTSP协议跨网络向客户端传输QuickTime数据流。
在处理SETUP请求中的trackID值时存在堆溢出，如果请求中包含有多于32个值的话，就可以触发内存破坏，导致执行任意指令。
solution:Upgrade apple darwin_streaming_server to a higher version than 4.1.2,5.0.1,5.5.4,4.1.3,and avoid the version 4.1.2,5.0.1,5.5.4,4.1.3