CVE-2014-0045 in Mumble
Tóm tắt
Bởi VulDB • 27/06/2026
Phương thức needSamples trong AudioOutputSpeech.cpp của client trong Mumble 1.2.4 và các bản snapshot pre-release 1.2.3, Mumble cho iOS từ phiên bản 1.1 đến 1.2.2, và MumbleKit trước commit fd190328a9b24d37382b269a5674b0c0c7a7e36d không kiểm tra giá trị trả về của hàm opus_decode_float, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash) và có thể thực thi mã tùy ý thông qua một gói giọng nói Opus được tạo tác nhằm kích hoạt lỗi trong opus_decode_float, dẫn đến việc chuyển đổi số nguyên âm sang số nguyên không dấu, cũng như heap-based buffer over-read và over-write.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.