CVE-2014-0044 in Mumble

الملخص

بحسب VulDB • 12/06/2026

تسمح الدالة opus_packet_get_samples_per_frame الموجودة في العميل (client) في Mumble الإصدار 1.2.4 ولقطات ما قبل الإصدار 1.2.3 لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) عبر قيمة بادئة طول مُعدّة بشكل خبيث، مما يؤدي إلى إحداث خطأ في إرجاع مؤشر NULL أو قراءة تجاوز لحدود المخزن المؤقت المعتمد على الكومة (heap-based buffer over-read) (المعروف أيضاً بـ "الوصول إلى مصفوفة خارج النطاق").

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/12/2013
• إفشاء: 07/02/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66349
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02448
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0044
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0044/