CVE-2014-0101 in Linuxजानकारी

सारांश

द्वारा VulDB • 25/06/2026

Linux kernel 3.13.6 तक में net/sctp/sm_statefuns.c की sctp_sf_do_5_1D_ce फ़ंक्शन कुछ auth_enable और auth_capable क्षेत्रों को सत्यापित नहीं करता है, जिससे दूरस्थ आक्रमणकारी SCTP हैंडशेक के माध्यम से एक संशोधित INIT चंक और COOKIE_ECHO चंक से पहले एक निर्मित AUTH चंक का उपयोग करके सेवा अस्वीकार (NULL पॉइंटर डीरिफ्रेंस और सिस्टम क्रैश) का कारण बन सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

03/12/2013

प्रकटीकरण

11/03/2014

प्रविष्टि

VDB-12519

EPSS

0.07045

गतिविधियाँ

बहुत कम

क्षेत्र

Chemical, Police, ...

स्रोत

Do you know our Splunk app?

Download it now for free!