Компрометация системы в Mumble

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки в функции "AudioOutputSpeech::needSamples()" при декодировании значений с плавающей запятой. Удаленный пользователь может с помощью специально сформированных Opus голосовых пакетов вызвать переполнение буфера памяти.
Для успешной эксплуатации уязвимости позволить может выполнить произвольный код на целевой системе, но требуется обманным путем заставить пользователя подключится к вредоносному серверу.

URL производителя: http://mumble.sourceforge.net/

Решение: Установите последнюю версию 1.2.5 или выше с сайта производителя.