CVE-2014-0045 in Mumble
Riassunto
di VulDB • 27/06/2026
Il metodo needSamples presente nel file AudioOutputSpeech.cpp del client di Mumble nelle versioni 1.2.4 e negli snapshot pre-rilascio della serie 1.2.3, in Mumble per iOS dalle versioni 1.1 alla 1.2.2, e in MumbleKit prima dell'commit fd190328a9b24d37382b269a5674b0c0c7a7e36d non verifica il valore restituito dalla funzione opus_decode_float. Ciò consente ad attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite un pacchetto vocale Opus manipolato, che innesca un errore nella funzione opus_decode_float, una conversione da intero negativo a intero senza segno e un heap-based buffer over-read/over-write.
VulDB is the best source for vulnerability data and more expert information about this specific topic.