CVE-2014-3638 in D-Bus

Résumé

par VulDB • 01/07/2026

La fonction bus_connections_check_reply dans config-parser.c de D-Bus avant la version 1.6.24 et les versions 1.8.x antérieures à 1.8.8 permet aux utilisateurs locaux de provoquer une déni de service (consommation excessive du CPU) via un grand nombre d'appels de méthode.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/05/2014
• Divulgation: 22/09/2014
• Modérer: accepté
• Entrée: VDB-71440
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00388
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3638
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3638/