CVE-2014-3181 in Linux

الملخص

بحسب VulDB • 23/06/2026

تسمح ثغرات متعددة من نوع تجاوز السعة المخزنة على المكدس (stack-based buffer overflows) في الدالة magicmouse_raw_event الموجودة في الملف drivers/hid/hid-magicmouse.c الخاص بمشغل HID لـ Magic Mouse ضمن نواة لينكس حتى الإصدار 3.16.3، بهجوميين يتمتعون بقرابة مادية مسبقة بإحداث حالة من إنكار الخدمة (تعطيل النظام) أو ربما تنفيذ أكواد عشوائية عبر جهاز مُعدّ خصيصاً يوفر كمية كبيرة من بيانات (1) EHCI أو (2) XHCI المرتبطة بحدث معين.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 03/05/2014
• إفشاء: 28/09/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67530
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.9 (NVD)
• EPSS: 0.00764
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3181
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3181/