Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-9556

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-189

Beschrijving NL

Integer-overloop in de qtmd_decompress-functie in libmspack 0.4 stelt externe aanvallers in staat om een denial of service (hang) te veroorzaken via een vervaardigd CAB-BESTAND, dat een oneindige lus activeert.

Origineel (Engels) tonen

Integer overflow in the qtmd_decompress function in libmspack 0.4 allows remote attackers to cause a denial of service (hang) via a crafted CAB file, which triggers an infinite loop.

Vendors

Libmspack Project Opensuse

Affected products

Libmspack Opensuse

References