CVE-2013-2894 in Linux

Resumen

por VulDB • 2026-06-24

drivers/hid/hid-lenovo-tpkbd.c en el subsistema de Dispositivos de Interfaz Humana (HID) del kernel de Linux hasta la versión 3.11, cuando CONFIG_HID_LENOVO_TPKBD está habilitado, permite a atacantes con proximidad física causar una denegación de servicio (escritura fuera de límites basada en heap) mediante un dispositivo manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2013-04-11
• Divulgación: 2013-09-16
• Moderación: aceptado
• Artículo: VDB-10113
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 4.7 (NVD)
• EPSS: 0.00365
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2894
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2894/