Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en en drivers/hid/hid-cypress.c en el kernel de Linux (CVE-2017-7273)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/03/2017
Última modificación:
20/04/2025

Descripción

La función cp_report_fixup en drivers/hid/hid-cypress.c en el kernel de Linux 3.2 y 4.x en versiones anteriores a 4.9.4 permite a atacantes físicamente próximos provocar una denegación de servicio (desbordamiento inferior de entero) o posiblemente tener otro impacto no especificado a través de un reporte HID manipulado

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:linux:linux_kernel:4.0:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.0.0:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.0.2:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.0.3:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.0.4:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.0.5:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.0.6:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.0.7:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.0.8:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.0.9:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.1.0:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.1.2:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.1.3:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.1.4:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.1.5:*:*:*:*:*:*:*