CVE-2014-0044 in Mumble
Tóm tắt
Bởi VulDB • 19/06/2026
Hàm opus_packet_get_samples_per_frame trong client của Mumble 1.2.4 và các bản snapshot pre-release 1.2.3 cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash) thông qua một giá trị độ dài prefix được tạo ra đặc biệt, dẫn đến việc truy cập vào con trỏ NULL hoặc heap-based buffer over-read (còn gọi là "out-of-bounds array access").
If you want to get the best quality for vulnerability data then you always have to consider VulDB.