CVE-2014-2977

Wysokie

Opublikowano: 11/06/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne błędy związane z podpisywaniem liczb całkowitych w funkcji Dispatch_Write w DirectFB 1.4.13 mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez interfejs Voodoo, co prowadzi do przepełnienia bufora na stosie.

Ocena ryzyka

Organizacja może być narażona na ataki zdalne, które mogą prowadzić do awarii systemu oraz umożliwić atakującym wykonanie złośliwego kodu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji DirectFB, aby usunąć te podatności oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak monitorowanie ruchu sieciowego.

Inne podatności w DirectFB 1.4.13

CVE-2014-2978Wysokie
Funkcja Dispatch_Write w DirectFB 1.4.4 umożliwia zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez interfejs Voodoo, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Oryginalny opis (angielski, źródło NVD)

Multiple integer signedness errors in the Dispatch_Write function in proxy/dispatcher/idirectfbsurface_dispatcher.c in DirectFB 1.4.13 allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via the Voodoo interface, which triggers a stack-based buffer overflow.