CVE-2014-2523 in Kernel
要約 (英語)
net/netfilter/nf_conntrack_proto_dccp.c in the Linux kernel through 3.13.6 uses a DCCP header pointer incorrectly, which allows remote attackers to cause a denial of service (system crash) or possibly execute arbitrary code via a DCCP packet that triggers a call to the (1) dccp_new, (2) dccp_packet, or (3) dccp_error function.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
予約する
2014年03月17日
公開
2014年03月24日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 12669 | Linux Kernel DCCP nf_conntrack_proto_dccp.c skb_header_pointer 特権昇格 | 20 | 未実証 | 公式な修正 | CVE-2014-2523 |