CVE-2014-2113

Severity CVSS v4.0:
Pending analysis
Type:
CWE-20 Input Validation
Publication date:
27/03/2014
Last modified:
12/04/2025

Description

Cisco IOS 15.1 through 15.3 and IOS XE 3.3 and 3.5 before 3.5.2E; 3.7 before 3.7.5S; and 3.8, 3.9, and 3.10 before 3.10.2S allow remote attackers to cause a denial of service (I/O memory consumption and device reload) via a malformed IPv6 packet, aka Bug ID CSCui59540.

Vulnerable products and versions

CPE From Up to
cpe:2.3:o:cisco:ios:15.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios:15.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios:15.3:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.3.0s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.3.0sg:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.3.1s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.3.1sg:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.3.2s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.3.3s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.3s\(.0\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.3s\(.1\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.3s\(.2\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.5.0s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.5.1s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.5.xs:*:*:*:*:*:*:*