> TeamSpeak Client 缓冲区错误漏洞

TeamSpeak Client 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-201801-279	CVE编号	CVE-2014-7222
发布时间	2018-01-09	更新时间	2018-01-09
漏洞类型	输入验证	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	teamspeak

漏洞介绍

TeamSpeak Client是德国TeamSpeak Systems公司的一款专门为网络游戏玩家设计的IP语音通信系统的客户端应用程序。

TeamSpeak Client 3.0.14及之前的版本中存在缓冲区溢出漏洞，该漏洞源于程序没有充分的对用户提交的数据执行边界检测。远程攻击者可通过连接到不同客户端实例的通道，并向Chat/Server标签中放入特制的数据利用该漏洞造成拒绝服务（应用程序崩溃）。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.teamspeak.com

参考网址

来源:MISC

链接：http://packetstormsecurity.com/files/128571/TeamSpeak-Client-3.0.14-Buffer-Overflow.html

来源:MISC

链接：http://r4p3.net/forum/reverse-engineering/38/teamspeak-3-exploit-bb-code-freeze-crash-not-responding/905/

来源:MISC

链接：http://r4p3.net/public/ts3bbcodefreeze.txt

来源:BID

链接：http://www.securityfocus.com/bid/70219

受影响实体

Teamspeak Teamspeak3:3.0.14:~~Client~~~

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201801-279