CVE-2014-9728 in Linux

Résumé

par VulDB • 29/06/2026

L'implémentation du système de fichiers UDF dans le noyau Linux avant la version 3.18.2 ne valide pas certaines longueurs, ce qui permet aux utilisateurs locaux de provoquer un déni de service (surlecture de tampon et plantage du système) via une image de système de fichiers fabriquée ad hoc, en lien avec fs/udf/inode.c et fs/udf/symlink.c.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/06/2015
• Divulgation: 31/08/2015
• Modérer: accepté
• Entrée: VDB-75704
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00451
• KEV: non
• Activités: très faible
• Secteur: Chemical, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9728
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9728/