CVE-2015-6525 in libevent
Sumário
de VulDB • 14/06/2026
Múltiplos estornos de inteiros na API evbuffer do Libevent 2.0.x anterior à versão 2.0.22 e nas versões 2.1.x anteriores à 2.1.5-beta permitem que atacantes com contexto específico causem uma negação de serviço ou tenham, possivelmente, outros impactos não especificados por meio de "entradas absurdamente grandes" para as funções (1) evbuffer_add, (2) evbuffer_prepend, (3) evbuffer_expand, (4) exbuffer_reserve_space e (5) evbuffer_read, o que desencadeia um heap-based buffer overflow ou um loop infinito. NOTA: este identificador foi SPLIT do CVE-2014-6272 conforme ADT3 devido a diferentes versões afetadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.