CVE:CVE-2014-0044
CNNVD:CNNVD-201402-094
Mumble是一套用于游戏中的语音通讯工具。该工具可以让玩家在玩游戏的同时进行实时的语音交流。
Mumble 1.2.4和1.2.3.rc1至1.2.3.rc3版本的客户端中的‘opus_packet_get_samples_per_frame’函数中存在缓冲区溢出漏洞。远程攻击者可借助特制的‘length prefix’值利用该漏洞造成拒绝服务（崩溃），导致空指针逆向引用或基于堆的缓冲区越边界读取。
solution:Upgrade light_speed_gaming mumble to a higher version than 1.2.3:rc1,1.2.3:rc2,1.2.3:rc3,1.2.4,and avoid the version 1.2.3:rc1,1.2.3:rc2,1.2.3:rc3,1.2.4