Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-2978

HIGH · 10.0 CVSS Gepubliceerd: CWE-119

Beschrijving NL

De Dispatch_Write-functie in proxy/dispatcher/idirectfbsurface_dispatcher.c in DirectFB 1.4.4 stelt externe aanvallers in staat om een denial of service (crash) te veroorzaken en mogelijk willekeurige code uit te voeren via de Voodoo-interface, wat een out-of-bounds schrijven activeert.

Origineel (Engels) tonen

The Dispatch_Write function in proxy/dispatcher/idirectfbsurface_dispatcher.c in DirectFB 1.4.4 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via the Voodoo interface, which triggers an out-of-bounds write.

Vendors

Directfb Opensuse Suse

Affected products

Directfb Opensuse Linux Enterprise Desktop Linux Enterprise Software Development Kit Linux Enterprise Workstation Extension Suse Linux Enterprise Server

References