Podatność CVE-2013-0913


Publikacja: 2013-03-18

Opis:
Integer overflow in drivers/gpu/drm/i915/i915_gem_execbuffer.c in the i915 driver in the Direct Rendering Manager (DRM) subsystem in the Linux kernel through 3.8.3, as used in Google Chrome OS before 25.0.1364.173 and other products, allows local users to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via a crafted application that triggers many relocation copies, and potentially leads to a race condition.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Med.
Linux Kernel i915 driver in the Direct Rendering Manager Integer Overflow
Kees Cook
21.03.2013

Typ:

CWE-189

(Numeric Errors)

CVSS2 => (AV:L/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.2/10
10/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Linux -> Linux kernel 

 Referencje:
https://lkml.org/lkml/2013/3/11/501
https://gerrit.chromium.org/gerrit/45118
https://code.google.com/p/chromium-os/issues/detail?id=39733
https://bugzilla.redhat.com/show_bug.cgi?id=920471
http://www.ubuntu.com/usn/USN-1814-1
http://www.ubuntu.com/usn/USN-1813-1
http://www.ubuntu.com/usn/USN-1812-1
http://www.ubuntu.com/usn/USN-1811-1
http://www.ubuntu.com/usn/USN-1809-1
http://rhn.redhat.com/errata/RHSA-2013-0744.html
http://openwall.com/lists/oss-security/2013/03/14/22
http://openwall.com/lists/oss-security/2013/03/13/9
http://openwall.com/lists/oss-security/2013/03/11/6
http://googlechromereleases.blogspot.com/2013/03/stable-channel-update-for-chrome-os_15.html
http://git.chromium.org/gitweb/?p=chromiumos/third_party/kernel.git;a=commit;h=c79efdf2b7f68f985922a8272d64269ecd490477

Copyright 2024, cxsecurity.com

 

Back to Top