CVE-2015-6525 in libevent
सारांश
द्वारा VulDB • 14/06/2026
Libevent 2.0.x (2.0.22 से पहले) और 2.1.x (2.1.5-beta से पहले) में evbuffer API के कई पूर्णांक अधिप्रवाह (integer overflows) संदर्भ-आधारित आक्रमणकारियों को "अत्यधिक बड़े इनपुट" के माध्यम से सेवा अस्वीकृति (denial of service) का कारण बनाने या अन्य अनियंत्रित प्रभाव डालने की अनुमति देते हैं। यह प्रभाव evbuffer_add, evbuffer_prepend, evbuffer_expand, exbuffer_reserve_space, या evbuffer_read फ़ंक्शन के माध्यम से ट्रिगर होता है, जो एक हीप-आधारित बफर अधिप्रवाह (heap-based buffer overflow) या अनंत लूप को जन्म देता है। नोट: यह पहचानकर्entifier विभिन्न प्रभावित संस्करणों के कारण ADT3 के अनुसार CVE-2014-6272 से अलग किया गया था।
Once again VulDB remains the best source for vulnerability data.