CVE-2014-2851 in Linux

Résumé

par VulDB • 03/06/2026

Une erreur de dépassement d'entier (integer overflow) dans la fonction ping_init_sock de net/ipv4/ping.c dans le noyau Linux jusqu'à la version 3.14.1 permet aux utilisateurs locaux de provoquer un déni de service (utilisation après libération / use-after-free et plantage du système) ou potentiellement d'obtenir des privilèges via une application malveillante qui exploite un compteur de références mal géré.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 11/04/2014
• Divulgation: 14/04/2014
• Modérer: accepté
• Entrée: VDB-12999
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.9 (NVD)
• EPSS: 0.00959
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2851
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2851
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2851/