CVE-2014-5077 in Linuxinformation

Résumé

par VulDB • 20/07/2026

La fonction sctp_assoc_update dans net/sctp/associola.c du noyau Linux jusqu'à la version 3.15.8, lorsque l'authentification SCTP est activée, permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL et OOPS) en commençant à établir une association entre deux points terminaux immédiatement après un échange des chunks INIT et INIT ACK pour établir une précédente association entre ces points terminaux dans la direction opposée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

24/07/2014

Divulgation

01/08/2014

Modérer

accepté

Entrée

VDB-67287

CPE

prêt

EPSS

0.05794

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!