CVE-2014-2978

DirectFB 1.4.4 est affecté par une faille de corruption de mémoire dans son interface Voodoo. Un attaquant distant et non authentifié peut déclencher cette vulnérabilité en envoyant un paquet réseau spécialement conçu, ce qui lui permet de faire planter le système ou potentiellement d'exécuter du code arbitraire. Comme elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exploitation est triviale si l'interface concernée est exposée au réseau.