CVE-2014-3182
Beschrijving NL
Array-indexfout in de logi_dj_raw_event-functie in drivers/HID/HID-logitech-dj.c in de Linux-kernel vóór 3.16.2 stelt fysiek nabije aanvallers in staat om willekeurige code uit te voeren of een denial of service (ongeldige kfree) te veroorzaken via een vervaardigd apparaat dat een verkeerd gevormde REPORT_type_NOTIF_DEVICE_UNPAIRED-WAARDE biedt.
Origineel (Engels) tonen
Array index error in the logi_dj_raw_event function in drivers/hid/hid-logitech-dj.c in the Linux kernel before 3.16.2 allows physically proximate attackers to execute arbitrary code or cause a denial of service (invalid kfree) via a crafted device that provides a malformed REPORT_TYPE_NOTIF_DEVICE_UNPAIRED value.