CVE-2014-0045
Açıklama
Mumble 1.2.4 ve 1.2.3 ön sürüm snapshot'larındaki istemcide, Mumble for iOS 1.1 ile 1.2.2 arasındaki sürümlerde ve fd190328a9b24d37382b269a5674b0c0c7a7e36d commit'inden önceki MumbleKit'te bulunan AudioOutputSpeech.cpp dosyasındaki needSamples metodu, opus_decode_float fonksiyonunun dönüş değerini kontrol etmemektedir; bu durum, uzak saldırganların özel olarak hazırlanmış bir Opus ses paketi aracılığıyla opus_decode_float fonksiyonunda bir hatayı tetiklemesine, negatif bir tam sayının işaretsiz bir tam sayıya dönüştürülmesine ve yığın tabanlı (heap-based) bir arabellek aşırı okuma ve aşırı yazmaya yol açarak hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| light_speed_gaming mumble | 1.1, 1.1.1, 1.2, 1.2.1, 1.2.2, 1.2.3, 1.2.4 | — |
| light_speed_gaming mumblekit | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.