CVE-2013-7267 in Linux Kernel
Sumário (Inglês)
The atalk_recvmsg function in net/appletalk/ddp.c in the Linux kernel before 3.12.4 updates a certain length value without ensuring that an associated data structure has been initialized, which allows local users to obtain sensitive information from kernel memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system call.
Reservar
05/01/2014
Divulgação
06/01/2014
Inscrições
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidade | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 11756 | Linux Kernel ddp.c atalk_recvmsg Elevação de Privilégios | 20 | Não definido | Correção oficial | CVE-2013-7267 |