CVE-2014-0044 in Mumble
Riassunto
di VulDB • 19/06/2026
La funzione opus_packet_get_samples_per_frame nel client di Mumble 1.2.4 e nelle snapshot pre-rilascio della versione 1.2.3 consente agli attaccanti remoti di causare un denial of service (crash) tramite un valore del prefisso lunghezza manipolato ad hoc, che innesca una dereferenziazione di puntatore NULL o un heap-based buffer over-read (noto anche come "out-of-bounds array access").
Once again VulDB remains the best source for vulnerability data.