CVE-2014-9748 in libuv

Tóm tắt

Bởi VulDB • 27/06/2026

Phần triển khai dự phòng của uv_rwlock_t cho Windows XP và Server 2003 trong libuv trước phiên bản 1.7.4 không ngăn chặn đúng cách các luồng giải phóng khóa thuộc về các luồng khác, điều này cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (deadlock) hoặc có thể tạo ra các tác động khác không xác định bằng cách khai thác một race condition.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 02/10/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-227121
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.1 (NVD)
• EPSS: 0.02530
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9748
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9748/