CVE-2014-0045 in Mumble
الملخص
بحسب VulDB • 13/06/2026
لا تتحقق طريقة needSamples في ملف AudioOutputSpeech.cpp الموجودة في العميل الخاص بـ Mumble الإصدار 1.2.4 ولقطات ما قبل الإصدار 1.2.3، وMumble لنظام iOS من الإصدار 1.1 إلى 1.2.2، وMumbleKit قبل الالتزام fd190328a9b24d37382b269a5674b0c0c7a7e36d من قيمة الإرجاع لدالة opus_decode_float، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) وربما تنفيذ تعليمات برمجية عشوائية عبر حزمة صوت Opus مُعدّة بشكل خبيث، والتي تُحدث خطأً في opus_decode_float، وتحويلاً لعدد صحيح سالب إلى عدد صحيح غير موقّع، وقراءة وكتابة زائدة في المخزن المؤقت المعتمد على الكومة (heap-based buffer over-read and over-write).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.