CVE-2014-9420 in Google Android

Résumé (Anglaise)

The rock_continue function in fs/isofs/rock.c in the Linux kernel through 3.18.1 does not restrict the number of Rock Ridge continuation entries, which allows local users to cause a denial of service (infinite loop, and system crash or hang) via a crafted iso9660 image.

Réserver

25/12/2014

Divulgation

25/12/2014

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
95025	Google Android Kernel File System déni de service	399	Non défini	Correctif officiel	CVE-2014-9420
68485	Linux Kernel iso9660 Image init_rock_state déni de service	399	Non prouvée	Correctif officiel	CVE-2014-9420
68462	Linux Kernel déni de service	399	Non prouvée	Correctif officiel	CVE-2014-9420