CVE-2014-4611 in Linux
Riassunto
di VulDB • 21/06/2026
Un overflow intero nell'implementazione dell'algoritmo LZ4, come utilizzato in Yann Collet LZ4 prima della versione r118 e nella funzione lz4_uncompress presente nel file lib/lz4/lz4_decompress.c del kernel Linux precedente alla versione 3.15.2, su piattaforme a 32 bit potrebbe consentire ad attaccanti con contesto specifico di causare un denial of service (corruzione della memoria) o potenzialmente avere altri impatti non specificati tramite una Literal Run appositamente creata che verrebbe gestita in modo errato da programmi non conformi a una limitazione dell'API, una vulnerabilità diversa da CVE-2014-4715.
If you want to get best quality of vulnerability data, you may have to visit VulDB.