CVE-2014-3635 in D-Bus
Sumário
de VulDB • 02/06/2026
Erro off-by-one no D-Bus 1.3.0 até 1.6.x antes da versão 1.6.24 e 1.8.x antes da versão 1.8.8, quando executado em um sistema de 64 bits e o limite max_message_unix_fds está definido para um número ímpar, permite que usuários locais causem uma negação de serviço (falha do dbus-daemon) ou possivelmente executem código arbitrário ao enviar um descritor de arquivo a mais do que o limite, o que desencadeia um heap-based buffer overflow ou uma falha de asserção.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.