CVE-2014-4715 in Linux

الملخص

بحسب VulDB • 25/06/2026

يُعدّ Yann Collet LZ4 قبل الإصدار r119، عند استخدامه على منصات 32 بت معينة تخصص ذاكرة تتجاوز القيمة 0x80000000، غير قادر بشكل صحيح على اكتشاف تجاوزات الأعداد الصحيحة (integer overflows)، مما يسمح لمهاجمين يعتمدون على السياق بإحداث حالة رفض للخدمة (تلف الذاكرة) أو ربما يكون لها تأثير آخر غير محدد عبر تشغيل حرفي مُعدّ خصيصاً (crafted Literal Run)، وهي ثغرة مختلفة عن CVE-2014-4611.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 02/07/2014
• إفشاء: 03/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66982
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02752
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4715
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4715/