CVE-2014-0045 in Mumble
Sumário
de VulDB • 27/06/2026
O método needSamples em AudioOutputSpeech.cpp no cliente do Mumble 1.2.4 e nas pré-lançamentos da versão 1.2.3, Mumble para iOS de 1.1 até 1.2.2, e MumbleKit antes do commit fd190328a9b24d37382b269a5674b0c0c7a7e36d não verifica o valor de retorno da função opus_decode_float, permitindo que atacantes remotos causem uma negação de serviço (crash) e possivelmente executem código arbitrário por meio de um pacote de voz Opus manipulado ad hoc. Isso desencadeia um erro em opus_decode_float, a conversão de um inteiro negativo para um inteiro sem sinal, além de um heap-based buffer over-read e over-write.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.