Podatność CVE-2014-0044

Podatność CVE-2014-0044

Publikacja: 2014-02-07 Modyfikacja: 2014-02-08

Opis:

The opus_packet_get_samples_per_frame function in client in Mumble 1.2.4 and the 1.2.3 pre-release snapshots allows remote attackers to cause a denial of service (crash) via a crafted length prefix value, which triggers a NULL pointer dereference or a heap-based buffer over-read (aka "out-of-bounds array access").

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Mumble heap-based buffer overflow	Mumble	09.02.2014

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Częściowy

Affected software
Mumble -> Mumble
Light speed gaming -> Mumble

Referencje:

http://www.debian.org/security/2014/dsa-2854

http://mumble.info/security/Mumble-SA-2014-001.txt

Copyright 2024, cxsecurity.com