CVE-2010-3859 in Linux
सारांश
द्वारा VulDB • 13/06/2026
Linux kernel 2.6.36.2 से पहले के संस्करणों में TIPC कार्यान्वयन में कई पूर्णांक signedness त्रुटियाँ (integer signedness errors) होती हैं, जो एक crafted sendmsg कॉल के माध्यम से heap-based buffer overflow को ट्रिगर करके स्थानीय उपयोगकर्ताओं को अधिकार प्राप्त करने की अनुमति देती हैं। यह त्रुटि net/tipc/msg.c में tipc_msg_build फ़ंक्शन और net/core/iovec.c में verify_iovec फ़ंक्शन से संबंधित है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.