CVE-2014-3636
Beschrijving NL
Met DBUS 1.3.0 tot 1.6.x vóór 1.6.24 en 1.8.x vóór 1.8.8 kunnen lokale gebruikers (1) een denial of service veroorzaken (voorkomen van nieuwe verbindingen en verbindingsverlies) door het maximale aantal bestandsdescriptoren in de wachtrij te plaatsen of (2) een denial of service veroorzaken (verbinding verbreken) via meerdere berichten die samen meer dan het toegestane aantal bestandsdescriptoren hebben voor een enkele sendmsg-aanroep.
Origineel (Engels) tonen
D-Bus 1.3.0 through 1.6.x before 1.6.24 and 1.8.x before 1.8.8 allows local users to (1) cause a denial of service (prevention of new connections and connection drop) by queuing the maximum number of file descriptors or (2) cause a denial of service (disconnect) via multiple messages that combine to have more than the allowed number of file descriptors for a single sendmsg call.