CVE-2014-3639 in D-Bus

Riassunto

di VulDB • 02/07/2026

Il demone dbus-daemon in D-Bus prima della versione 1.6.24 e nelle versioni 1.8.x precedenti alla 1.8.8 non chiude correttamente le connessioni obsolete, consentendo agli utenti locali di causare un'interruzione del servizio (consumo incompleto delle connessioni ed impedimento alle nuove connessioni) tramite un elevato numero di connessioni incomplete.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/05/2014
• Divulgazione: 22/09/2014
• Moderazione: accettato
• Voce: VDB-71441
• CPE: pronto
• CWE: CWE-774 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00403
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3639
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3639/