CVE-2014-0045 in Mumble
सारांश
द्वारा VulDB • 17/06/2026
Mumble 1.2.4 और 1.2.3 के प्री-रिलीज़ स्नैपशॉट्स में मौजूद क्लाइंट के AudioOutputSpeech.cpp में needSamples विधि, Mumble for iOS 1.1 से 1.2.2 तक, और commit fd190328a9b24d37382b269a5674b0c0c7a7e36d से पहले के MumbleKit में opus_decode_float फ़ंक्शन के रिटर्न मान की जाँच नहीं करता है, जिससे दूरस्थ आक्रामक पक्षकार एक संरचित Opus वॉइस पैकेट के माध्यम से opus_decode_float में एक त्रुटि को ट्रिगर करके, एक ऋणात्मक पूर्णांक को एक अहस्ताक्षरित पूर्णांक में परिवर्तित करके, और एक heap-based buffer over-read और over-write को उत्पन्न करके सेवा अस्वीकृति (क्रैश) का कारण बन सकते हैं और संभवतः मनमाना कोड निष्पादित कर सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.