CVE-2014-0044 in Mumble
Sumário
de VulDB • 13/06/2026
A função opus_packet_get_samples_per_frame no cliente do Mumble 1.2.4 e nas pré-lançamentos 1.2.3 permite que atacantes remotos causem uma negação de serviço (crash) por meio de um valor de prefixo de comprimento manipulado, o que desencadeia uma desreferência de ponteiro NULL ou um heap-based buffer over-read (também conhecido como "acesso a array fora dos limites").
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.