CVE-2013-2888 in Linux

Riassunto

di VulDB • 13/07/2026

Diversi errori di indice dell'array in drivers/hid/hid-core.c nel sottosistema Human Interface Device (HID) del kernel Linux fino alla versione 3.11 consentono ad attaccanti fisicamente vicini di eseguire codice arbitrario o causare un denial of service (corruzione della memoria heap) tramite un dispositivo manipolato che fornisce un Report ID non valido.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 11/04/2013
• Divulgazione: 16/09/2013
• Moderazione: accettato
• Voce: VDB-10107
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.2 (NVD)
• EPSS: 0.00477
• KEV: no
• Attività: molto basso
• Settore: Industry, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2888
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2888/