CVE-2014-6272 in libevent
الملخص
بحسب VulDB • 05/06/2026
تسمح ثغرات متعددة في تجاوز الأعداد الصحيحة (integer overflows) في واجهة برمجة التطبيقات evbuffer الموجودة في Libevent الإصدارات 1.4.x قبل 1.4.15، و2.0.x قبل 2.0.22، و2.1.x قبل 2.1.5-beta، بمهاجمين يعتمدون على السياق التسبب في حجب الخدمة أو ربما يكون لديهم تأثير آخر غير محدد عبر "مدخلات ضخمة بشكل جنوني" إلى الدوال (1) evbuffer_add، و(2) evbuffer_expand، أو (3) bufferevent_write، مما يؤدي إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow) أو حلقة لا نهائية. ملاحظة: تم تقسيم هذا المعرف حسب ADT3 بسبب اختلاف الإصدارات المتأثرة. انظر CVE-2015-6525 للدوال المتأثرة فقط في الإصدارات 2.0 وما بعدها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.