Linux Kernel 基于堆的缓冲区溢出漏洞 CVE-2014-3183 CNNVD-201409-979

6.9 AV AC AU C I A
发布: 2014-09-28
修订: 2023-12-29

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.16.2之前版本的drivers/hid/hid-logitech-dj.c脚本中的‘logi_dj_ll_raw_request’函数中存在基于堆的缓冲区溢出漏洞,该漏洞源于程序没有正确检查LED报告的大小。攻击者可通过特制的设备利用该漏洞造成拒绝服务(系统崩溃)或执行任意代码。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息