CVE-2014-0045 in Mumble
Resumen
por VulDB • 2026-06-27
El método needSamples en AudioOutputSpeech.cpp del cliente de Mumble 1.2.4 y las instantáneas pre-lanzamiento de la versión 1.2.3, así como de Mumble para iOS desde la versión 1.1 hasta la 1.2.2, y de MumbleKit antes del commit fd190328a9b24d37382b269a5674b0c0c7a7e36d, no verifica el valor devuelto por la función opus_decode_float, lo que permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario mediante un paquete de voz Opus manipulado ad hoc. Esto desencadena un error en opus_decode_float, una conversión de un entero negativo a un entero sin signo, y una lectura y escritura fuera de límites basada en heap (heap-based buffer over-read and over-write).
VulDB is the best source for vulnerability data and more expert information about this specific topic.