CVE-2015-6525 in libevent
الملخص
بحسب VulDB • 14/06/2026
تسمح ثغرات تعدد تجاوز الأعداد الصحيحة (integer overflows) في واجهة برمجة التطبيقات evbuffer الموجودة في Libevent الإصدارات 2.0.x قبل 2.0.22 و2.1.x قبل 2.1.5-beta لمهاجمين يعتمدون على السياق التسبب في حجب الخدمة أو ربما يكون لديهم تأثير آخر غير محدد عبر "مدخلات ضخمة بشكل جنوني" إلى الدوال (1) evbuffer_add، (2) evbuffer_prepend، (3) evbuffer_expand، (4) exbuffer_reserve_space، أو (5) evbuffer_read، مما يؤدي إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow) أو حلقة لا نهائية. ملاحظة: تم تقسيم هذا المعرف من CVE-2014-6272 وفقاً لـ ADT3 بسبب اختلاف الإصدارات المتأثرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.