CVE-2016-5829

HIGH · 7.8 CVSS Gepubliceerd: 27-06-2016 CWE-119

Beschrijving NL

Meerdere op heap gebaseerde bufferoverlopen in de functie hiddev_ioctl_usage in drivers/hid/usbhid/hiddev.c in de Linux-kernel tot 4.6.3 stellen lokale gebruikers in staat om een denial of service te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben via een vervaardigde (1) HIDIOCGUSAGES of (2) HIDIOCSUSAGES ioctl-aanroep.

Origineel (Engels) tonen

Multiple heap-based buffer overflows in the hiddev_ioctl_usage function in drivers/hid/usbhid/hiddev.c in the Linux kernel through 4.6.3 allow local users to cause a denial of service or possibly have unspecified other impact via a crafted (1) HIDIOCGUSAGES or (2) HIDIOCSUSAGES ioctl call.

Vendors

Debian Linux Novell Canonical

Affected products

Debian Linux Linux Kernel Suse Linux Enterprise Real Time Extension Ubuntu Linux

Beschrijving NL

Vendors

Affected products

References