CVE-2014-3181 in Linux

Résumé

par VulDB • 16/06/2026

Plusieurs dépassements de pile basés sur des tampons dans la fonction magicmouse_raw_event du fichier drivers/hid/hid-magicmouse.c, présent dans le pilote HID Magic Mouse du noyau Linux jusqu'à la version 3.16.3, permettent à des attaquants en proximité physique d'entraîner un déni de service (plantage du système) ou potentiellement d'exécuter du code arbitraire via un périphérique truqué fournissant une grande quantité de données EHCI ou XHCI associées à un événement.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/05/2014
• Divulgation: 28/09/2014
• Modérer: accepté
• Entrée: VDB-67530
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.9 (NVD)
• EPSS: 0.00764
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3181
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3181/