Уязвимости библиотеки Libevent, позволяющие нарушителю вызвать отказ в обслуживании

Множественные уязвимости программного интерфейса evbuffer (функций evbuffer_add, evbuffer_prepend, evbuffer_expand, exbuffer_reserve_space, or evbuffer_read) библиотеки Libevent вызваны целочисленным переполнением, приводящим к переполнению буфера в динамической памяти или зацикливанию. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

CVE: CVE-2015-6525, DSA-3119
CVSS v2.0: 7.5