CVE-2014-2892
Beschrijving NL
Op heap gebaseerde bufferoverloop in de get_answer-functie in mmsh.c in libmms vóór 0.6.4 stelt externe aanvallers in staat om willekeurige code uit te voeren via een lange regel in een MMS over HTTP (MMSH) -serverreactie.
Origineel (Engels) tonen
Heap-based buffer overflow in the get_answer function in mmsh.c in libmms before 0.6.4 allows remote attackers to execute arbitrary code via a long line in an MMS over HTTP (MMSH) server response.