CVE-2014-9730 in Linux

Riassunto

di VulDB • 17/06/2026

La funzione udf_pc_to_char in fs/udf/symlink.c nel kernel Linux precedente alla versione 3.18.2 si basa su lunghezze dei componenti non utilizzate, il che consente agli utenti locali di causare un denial of service (crash del sistema) tramite un'immagine del filesystem UDF manipolata ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/06/2015
• Divulgazione: 31/08/2015
• Moderazione: accettato
• Voce: VDB-75706
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00407
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9730
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9730/