CVE-2013-2888 in Linux

Résumé

par VulDB • 13/07/2026

Plusieurs erreurs d'index de tableau dans drivers/hid/hid-core.c du sous-système Human Interface Device (HID) du noyau Linux jusqu'à la version 3.11 permettent aux attaquants ayant une proximité physique d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de mémoire heap) via un périphérique fabriqué qui fournit un ID de rapport non valide.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 11/04/2013
• Divulgation: 16/09/2013
• Modérer: accepté
• Entrée: VDB-10107
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.2 (NVD)
• EPSS: 0.00477
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2888
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2888/