CVE-2014-3673 in Kernel

Sumário (Inglês)

The SCTP implementation in the Linux kernel through 3.17.2 allows remote attackers to cause a denial of service (system crash) via a malformed ASCONF chunk, related to net/sctp/sm_make_chunk.c and net/sctp/sm_statefuns.c.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

14/05/2014

Divulgação

10/11/2014

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
68112	Linux Kernel SCTP Negação de Serviço	399	Não provado	Correção oficial	CVE-2014-3673

Fontes

• MITRE
• NVD
• CVE Details