CVE-2014-9683 in Linux

الملخص

بحسب VulDB • 10/06/2026

خطأ من نوع Off-by-one في دالة ecryptfs_decode_from_filename الموجودة في الملف fs/ecryptfs/crypto.c ضمن نظام eCryptfs في نواة Linux قبل الإصدار 3.18.2، يسمح للمستخدمين المحليين التسبب في حجب الخدمة (Buffer overflow وانخفاض النظام) أو ربما اكتساب امتيازات أعلى عبر اسم ملف مُعدّ خصيصاً.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 17/02/2015
• إفشاء: 03/03/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-69190
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 3.6 (NVD)
• EPSS: 0.00447
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9683
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9683
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9683/