CVE-2010-4079

2010-11-2916:00:03

CWE-200

[email protected]

web.nvd.nist.gov

CVSS2

1.9

Attack Vector

LOCAL

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

NONE

Availability Impact

NONE

AV:L/AC:M/Au:N/C:P/I:N/A:N

AI Score

Confidence

High

EPSS

Percentile

10.1%

JSON

The ivtvfb_ioctl function in drivers/media/video/ivtv/ivtvfb.c in the Linux kernel before 2.6.36-rc8 does not properly initialize a certain structure member, which allows local users to obtain potentially sensitive information from kernel stack memory via an FBIOGET_VBLANK ioctl call.

Affected configurations

Nvd

Node

linuxlinux_kernelRange<2.6.36

linuxlinux_kernelMatch2.6.36-

linuxlinux_kernelMatch2.6.36rc1

linuxlinux_kernelMatch2.6.36rc2

linuxlinux_kernelMatch2.6.36rc3

linuxlinux_kernelMatch2.6.36rc4

linuxlinux_kernelMatch2.6.36rc5

linuxlinux_kernelMatch2.6.36rc6

linuxlinux_kernelMatch2.6.36rc7

Node

debiandebian_linuxMatch5.0

VendorProductVersionCPE
linuxlinux_kernel*cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
linuxlinux_kernel2.6.36cpe:2.3:o:linux:linux_kernel:2.6.36:-:*:*:*:*:*:*
linuxlinux_kernel2.6.36cpe:2.3:o:linux:linux_kernel:2.6.36:rc1:*:*:*:*:*:*
linuxlinux_kernel2.6.36cpe:2.3:o:linux:linux_kernel:2.6.36:rc2:*:*:*:*:*:*
linuxlinux_kernel2.6.36cpe:2.3:o:linux:linux_kernel:2.6.36:rc3:*:*:*:*:*:*
linuxlinux_kernel2.6.36cpe:2.3:o:linux:linux_kernel:2.6.36:rc4:*:*:*:*:*:*
linuxlinux_kernel2.6.36cpe:2.3:o:linux:linux_kernel:2.6.36:rc5:*:*:*:*:*:*
linuxlinux_kernel2.6.36cpe:2.3:o:linux:linux_kernel:2.6.36:rc6:*:*:*:*:*:*
linuxlinux_kernel2.6.36cpe:2.3:o:linux:linux_kernel:2.6.36:rc7:*:*:*:*:*:*
debiandebian_linux5.0cpe:2.3:o:debian:debian_linux:5.0:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
linux	linux_kernel	*	cpe:2.3:o:linux:linux_kernel::::::::
linux	linux_kernel	2.6.36	cpe:2.3:o:linux:linux_kernel:2.6.36:-::::::
linux	linux_kernel	2.6.36	cpe:2.3:o:linux:linux_kernel:2.6.36:rc1::::::
linux	linux_kernel	2.6.36	cpe:2.3:o:linux:linux_kernel:2.6.36:rc2::::::
linux	linux_kernel	2.6.36	cpe:2.3:o:linux:linux_kernel:2.6.36:rc3::::::
linux	linux_kernel	2.6.36	cpe:2.3:o:linux:linux_kernel:2.6.36:rc4::::::
linux	linux_kernel	2.6.36	cpe:2.3:o:linux:linux_kernel:2.6.36:rc5::::::
linux	linux_kernel	2.6.36	cpe:2.3:o:linux:linux_kernel:2.6.36:rc6::::::
linux	linux_kernel	2.6.36	cpe:2.3:o:linux:linux_kernel:2.6.36:rc7::::::
debian	debian_linux	5.0	cpe:2.3:o:debian:debian_linux:5.0:::::::*