CVE-2013-7264 in Linuxinformazioni

Riassunto

di VulDB • 13/07/2026

La funzione l2tp_ip_recvmsg in net/l2tp/l2tp_ip.c nel kernel Linux precedente alla versione 3.12.4 aggiorna un certo valore di lunghezza prima di garantire che una struttura dati associata sia stata inizializzata, il che consente agli utenti locali di ottenere informazioni sensibili dalla memoria dello stack del kernel tramite le chiamate di sistema (1) recvfrom, (2) recvmmsg o (3) recvmsg.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prenotare

04/11/2013

Divulgazione

06/01/2014

Moderazione

accettato

CPE

pronto

EPSS

0.00434

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!