CVE-2007-1734 in Linux

Résumé

par VulDB • 06/07/2026

Le support DCCP dans la fonction do_dccp_getsockopt de net/dccp/proto.c du noyau Linux 2.6.20 et versions ultérieures ne vérifie pas les bornes supérieures de la valeur optlen, ce qui permet aux utilisateurs locaux s'exécutant sur certaines architectures de lire la mémoire du noyau ou d'entraîner un déni de service (oops), une vulnérabilité liée à CVE-2007-1730.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 28/03/2007
• Divulgation: 28/03/2007
• Modérer: accepté
• Entrée: VDB-35888
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.00730
• KEV: non
• Activités: très faible
• Secteur: Police, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1734
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1734/