CVE-2014-2977
Publiée le 2014-06-11 · Dernière modification le 2026-06-17
DirectFB 1.4.13 est affecté via son interface Voodoo, qui gère le rendu graphique. Un attaquant distant non authentifié peut envoyer des données spécialement conçues via le réseau pour provoquer le plantage du système ou potentiellement exécuter du code arbitraire. Comme aucune authentification ni interaction de l'utilisateur n'est requise et que l'attaque est facile à exécuter, il s'agit d'une faille à haut risque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple integer signedness errors in the Dispatch_Write function in proxy/dispatcher/idirectfbsurface_dispatcher.c in DirectFB 1.4.13 allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via the Voodoo interface, which triggers a stack-based buffer overflow.