CVE-2014-3635
Beschrijving NL
Off-by-one fout in D-Bus 1.3.0 tot 1.6.x vóór 1.6.24 en 1.8.x vóór 1.8.8, bij het uitvoeren op een 64-bits systeem en de max_message_unix_fds limiet is ingesteld op een oneven aantal, stelt lokale gebruikers in staat om een denial of service (dbus-daemon-crash) te veroorzaken of mogelijk willekeurige code uit te voeren door nog een bestandsdescriptor dan de limiet te verzenden, wat een op heap gebaseerde bufferoverloop of een beweringsfout veroorzaakt.
Origineel (Engels) tonen
Off-by-one error in D-Bus 1.3.0 through 1.6.x before 1.6.24 and 1.8.x before 1.8.8, when running on a 64-bit system and the max_message_unix_fds limit is set to an odd number, allows local users to cause a denial of service (dbus-daemon crash) or possibly execute arbitrary code by sending one more file descriptor than the limit, which triggers a heap-based buffer overflow or an assertion failure.