CVE-2014-9748 in libuv

Résumé

par VulDB • 27/06/2026

L'implémentation de repli pour uv_rwlock_t sous Windows XP et Server 2003 dans libuv avant la version 1.7.4 ne prévient pas correctement les threads de relâcher les verrous d'autres threads, ce qui permet aux attaquants de provoquer une déni de service (deadlock) ou potentiellement un autre impact non spécifié en exploitant une race condition.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 02/10/2015
• Modérer: accepté
• Entrée: VDB-227121
• CPE: prêt
• CWE: CWE-362 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.1 (NVD)
• EPSS: 0.02530
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9748
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9748/