TeamSpeak Client 缓冲区错误漏洞

CNNVD-ID编号 CNNVD-201801-279
CVE编号 CVE-2014-7222
发布时间 2018-01-09
更新时间 2018-01-09
漏洞类型 输入验证
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 teamspeak

漏洞介绍

TeamSpeak Client是德国TeamSpeak Systems公司的一款专门为网络游戏玩家设计的IP语音通信系统的客户端应用程序。

TeamSpeak Client 3.0.14及之前的版本中存在缓冲区溢出漏洞,该漏洞源于程序没有充分的对用户提交的数据执行边界检测。远程攻击者可通过连接到不同客户端实例的通道,并向Chat/Server标签中放入特制的数据利用该漏洞造成拒绝服务(应用程序崩溃)。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

参考网址

受影响实体

信息来源