CVE-2014-2978

Wysokie

Opublikowano: 11/06/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Funkcja Dispatch_Write w DirectFB 1.4.4 umożliwia zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez interfejs Voodoo, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego zablokowania systemu lub uruchomienia szkodliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji DirectFB, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w DirectFB 1.4.4

CVE-2014-2977Wysokie
Wielokrotne błędy związane z podpisywaniem liczb całkowitych w funkcji Dispatch_Write w DirectFB 1.4.13 mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez interfejs Voodoo, co prowadzi do przepełnienia bufora na stosie.

Oryginalny opis (angielski, źródło NVD)

The Dispatch_Write function in proxy/dispatcher/idirectfbsurface_dispatcher.c in DirectFB 1.4.4 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via the Voodoo interface, which triggers an out-of-bounds write.