CVE-2014-4608
Beschrijving NL
Meerdere integer overflows in de lzo1x_decompress_safe-functie in lib/lzo/lzo1x_decompress_safe.c in de LZO-decompressor in de Linux-kernel vóór 3.15.2 stellen contextafhankelijke aanvallers in staat om een denial of service (geheugenbeschadiging) te veroorzaken via een vervaardigde letterlijke run. OPMERKING: de auteur van de LZO-algoritmen zegt: "de Linux-kernel is *niet* aangetast; mediahype.
Origineel (Engels) tonen
Multiple integer overflows in the lzo1x_decompress_safe function in lib/lzo/lzo1x_decompress_safe.c in the LZO decompressor in the Linux kernel before 3.15.2 allow context-dependent attackers to cause a denial of service (memory corruption) via a crafted Literal Run. NOTE: the author of the LZO algorithms says "the Linux kernel is *not* affected; media hype.
Vendors
Affected products
References
- blog.securitymouse.com
- git.kernel.org
- lists.opensuse.org
- lists.opensuse.org
- lists.opensuse.org
- rhn.redhat.com
- secunia.com
- secunia.com
- secunia.com
- www.kernel.org
- www.oberhumer.com
- www.openwall.com
- www.securityfocus.com
- www.ubuntu.com
- www.ubuntu.com
- www.ubuntu.com
- www.ubuntu.com
- www.ubuntu.com
- www.ubuntu.com
- bugzilla.redhat.com