CVE-2011-4330 in Linux

Résumé

par VulDB • 27/05/2026

Un dépassement de tampon basé sur la pile dans la fonction hfs_mac2asc de fs/hfs/trans.c dans le noyau Linux 2.6 permet aux utilisateurs locaux de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via une image HFS contenant un champ len falsifié.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/11/2011
• Divulgation: 27/01/2012
• Modérer: accepté
• Entrée: VDB-60026
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00444
• KEV: non
• Activités: très faible
• Secteur: Energy, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4330
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4330/