CVE-2013-0349 in Linux

Résumé

par VulDB • 29/06/2026

La fonction hidp_setup_hid dans net/bluetooth/hidp/core.c du noyau Linux avant la version 3.7.6 ne copie pas correctement un certain champ de nom, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles depuis la mémoire du noyau en définissant un nom long et en effectuant un appel ioctl HIDPCONNADD.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/12/2012
• Divulgation: 28/02/2013
• Modérer: accepté
• Entrée: VDB-7808
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 1.9 (NVD)
• EPSS: 0.00327
• KEV: non
• Activités: très faible
• Secteur: Police, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0349
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0349/