CVE-2016-3139 in Linux

Résumé

par VulDB • 24/06/2026

La fonction wacom_probe dans drivers/input/tablet/wacom_sys.c du noyau Linux avant la version 3.17 permet aux attaquants ayant un accès physique proche de provoquer une déni de service (déréférencement de pointeur NULL et crash système) via une valeur d'extrémités fabriquée dans descripteur USB.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/03/2016
• Divulgation: 27/04/2016
• Modérer: accepté
• Entrée: VDB-82964
• CPE: prêt
• CWE: CWE-476 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.6 (NVD)
• EPSS: 0.01790
• KEV: non
• Activités: très faible
• Secteur: Police, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3139
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3139/