CVE-2014-4656
Beschrijving NL
Meerdere integer-overflows in sound/core/control.c in de ALSA-besturingsimplementatie in de Linux-kernel vóór versie 3.15.2 stellen lokale gebruikers in staat een denial-of-service-aanval uit te voeren door misbruik te maken van toegang tot /dev/snd/controlCX. Dit houdt verband met (1) indexwaarden in de functie snd_ctl_add en (2) numid-waarden in de functie snd_ctl_remove_numid_conflict.
Origineel (Engels) tonen
Multiple integer overflows in sound/core/control.c in the ALSA control implementation in the Linux kernel before 3.15.2 allow local users to cause a denial of service by leveraging /dev/snd/controlCX access, related to (1) index values in the snd_ctl_add function and (2) numid values in the snd_ctl_remove_numid_conflict function.