CVE-2014-4502 in sgminerالمعلومات

الملخص

بحسب VulDB • 18/06/2026

تسمح ثغرات متعددة من نوع heap-based buffer overflow في دالة parse_notify الموجودة في sgminer قبل الإصدار 4.2.2، وcgminer قبل الإصدار 4.3.5، وBFGMiner قبل الإصدار 4.1.0، لخوادم المجمعات (pool servers) عن بُعد بحدوث تأثير غير محدد عبر (1) قيمة كبيرة أو (2) قيمة سالمة في معلمة Extranonc2_size ضمن استجابة mining.subscribe وطلب mining.notify مُعدّ بعناية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

20/06/2014

إفشاء

23/07/2014

الاعتدال

تمت الموافقة

إدخال

VDB-70431

EPSS

0.03296

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!