CVE-2019-14283 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux anterior a la versión 5.2.3, set_geometry en drivers/block/floppy.c no valida los campos sect y head, como demuestra un desbordamiento entero (integer overflow) y una lectura fuera de límites (out-of-bounds read). Puede ser activado por un usuario local sin privilegios cuando se ha insertado un disquete. NOTA: QEMU crea el dispositivo de disquete de forma predeterminada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.