CVE:CVE-2014-6272
CNNVD:CNNVD-201501-243
libevent是软件开发者Nick Mathewson和Niels Provos共同研发的一个异步事件处理软件函数库，它可通过应用程序编程接口（API）设定某些事件发生时所执行的函数。
Libevent的evbuffer API中存在整数溢出漏洞，该漏洞源于‘evbuffer_add’、‘evbuffer_expand’和‘bufferevent_write’函数没有充分过滤‘insanely large inputs’值。攻击者可利用该漏洞造成拒绝服务。以下版本受到影响：Libevent 1.4.15之前1.4.x版本，2.0.22,之前2.0.x版本，2.1.5-beta之前2.1.x版本。
solution:Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0; Upgrade libevent_project libevent to a higher version than 1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.18,2.0.19,2.0.20,2.0.21,2.1.1,2.1.2,2.1.3,2.1.4,and avoid the version 1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.18,2.0.19,2.0.20,2.0.21,2.1.1,2.1.2,2.1.3,2.1.4