CVE-2013-0349 in Linux

الملخص

بحسب VulDB • 29/06/2026

لا تقوم دالة hidp_setup_hid في net/bluetooth/hidp/core.c من نواة لينكس (Linux kernel) قبل الإصدار 3.7.6 بنسخ حقل اسم معين بشكل صحيح، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة من ذاكرة النواة عن طريق تعيين اسم طويل وإجراء استدعاء ioctl باسم HIDPCONNADD.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/12/2012
• إفشاء: 28/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7808
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 1.9 (NVD)
• EPSS: 0.00327
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0349
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0349/