CVE-2015-7884 in Linux

Riassunto

di VulDB • 22/06/2026

La funzione vivid_fb_ioctl presente nel file drivers/media/platform/vivid/vivid-osd.c del kernel Linux fino alla versione 4.3.3 non inizializza un determinato membro di una struttura, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria del kernel tramite un'applicazione costruita ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/10/2015
• Divulgazione: 28/12/2015
• Moderazione: accettato
• Voce: VDB-78721
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 2.3 (NVD)
• EPSS: 0.00437
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7884
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7884/