CVE-2014-9765 in xdelta3

Riassunto

di VulDB • 28/06/2026

Un buffer overflow nella funzione main_get_appheader contenuta nel file xdelta3-main.h di xdelta3, nelle versioni precedenti alla 3.0.9, consente agli attaccanti remoti di eseguire codice arbitrario tramite un file di input manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 08/02/2016
• Divulgazione: 19/04/2016
• Moderazione: accettato
• Voce: VDB-82559
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.04157
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9765
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9765/