Уязвимости библиотеки Libevent, позволяющие нарушителю вызвать отказ в обслуживании

Множественные уязвимости программного интерфейса evbuffer библиотеки Libevent вызваны целочисленным переполнением. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании, используя входные данные больших размеров в функциях evbuffer_add, evbuffer_expand, bufferevent_write

CVE: CVE-2014-6272, DSA-3119
CVSS v2.0: 7.5