Vala ‘Gst.MapInfo’函数安全漏洞 CVE-2014-8154 CNNVD-201501-656
7.5
AV
AC
AU
C
I
A
发布：
2015-01-27
修订：
2018-10-30
Vala是软件开发者Jurg Billeter和Raffaele Sandrini所共同研发的一种基于Gnome的GObject系统的编程语言，它的目标是为Gnome开发者提供现代化的编程语言功能，并且对C语言编写的应用程序和库，无需使用不同的ABI。 Vala 0.26.0版本和0.26.1版本的‘Gst.MapInfo’函数存在安全漏洞，该漏洞源于程序对Gstreamer绑定使用不正确的缓冲区长度声明。攻击者可利用该漏洞造成拒绝服务（崩溃），或执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
