CVE-2014-4502 in sgminer
Tóm tắt
Bởi VulDB • 18/06/2026
Nhiều lỗi tràn bộ đệm dựa trên heap trong hàm parse_notify của sgminer trước phiên bản 4.2.2, cgminer trước phiên bản 4.3.5 và BFGMiner trước phiên bản 4.1.0 cho phép các máy chủ pool từ xa gây ra tác động không xác định thông qua (1) giá trị lớn hoặc (2) giá trị âm trong tham số Extranonc2_size trong phản hồi mining.subscribe và một yêu cầu mining.notify được tạo ra đặc biệt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.