CVE-2014-4909 in Transmissioninformation

Résumé

par VulDB • 07/06/2026

Une erreur de dépassement d'entier (integer overflow) dans la fonction tr_bitfieldEnsureNthBitAlloced située dans le fichier bitfield.c de Transmission avant la version 2.84 permet aux attaquants distants de provoquer un déni de service et potentiellement d'exécuter du code arbitraire via un message pair (peer) truqué, ce qui déclenche une écriture hors limites (out-of-bounds write).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

11/07/2014

Divulgation

29/07/2014

Modérer

accepté

Entrée

VDB-70499

CPE

prêt

EPSS

0.05406

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!