Not a U.S. government website. NDD is an independent vulnerability database by Volerion and is not affiliated with or endorsed by NIST or NVD.
VOLERION
Volerion Security Research

NOT DEFERRED DATABASE

VULNERABILITIES

CVE-2008-5025 Details

Description

Stack-based buffer overflow in the hfs_cat_find_brec function in fs/hfs/catalog.c in the Linux kernel before 2.6.28-rc1 allows attackers to cause a denial of service (memory corruption or system crash) via an hfs filesystem image with an invalid catalog namelength field, a related issue to CVE-2008-4933.

Metrics

CVSS 3.x Severity and Vector Strings:

No CVSS 3.x data is available for this CVE.

References to Advisories, Solutions, and Tools

By selecting these links, you will be leaving this site. These are references gathered from the official CVE record and are not endorsed by Volerion.

URLSource(s)Tag(s)
http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.27.y.git%3Ba=commit%3Bh=d38b7aa7fc3371b52d036748028db50b585ade2e CVE
http://lists.opensuse.org/opensuse-security-announce/2009-01/msg00006.html CVE
http://lists.opensuse.org/opensuse-security-announce/2009-01/msg00010.html CVE
http://openwall.com/lists/oss-security/2008/11/10/1 CVE
http://openwall.com/lists/oss-security/2008/11/10/3 CVE

see all 58 references

Weakness Enumeration

CWE-IDCWE NameSource
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer[email protected]

Affected Products

ProductVersions
linux linux kernel
<= 2.6.28
2.2.27
2.4.36
2.4.36.1
2.4.36.2

CPE

  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.27:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.36:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.36.1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.36.2:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.36.3:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.36.4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.36.5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.36.6:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.18:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.18:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.18:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.18:rc3:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.18:rc4:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.18:rc5:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.18:rc6:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.18:rc7:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.19.4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.19.5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.19.6:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.19.7:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.20.16:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.20.17:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.20.18:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.20.19:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.20.20:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.20.21:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.21.5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.21.6:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.21.7:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22.1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22.2:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22.8:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22.9:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22.10:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22.11:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22.12:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22.13:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22.14:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22.15:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22.17:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22.18:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22.19:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22.20:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22.21:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22.22:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22_rc1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.22_rc7:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.23:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.23.8:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.23.9:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.23.10:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.23.11:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.23.12:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.23.13:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.23.15:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.23.16:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.23.17:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.23_rc1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.24:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.24.1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.24.2:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.24.3:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.24.4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.24.5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.24.6:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.24.7:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.24_rc1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.24_rc4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.24_rc5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25:*:x86_64:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.1:*:x86_64:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.2:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.2:*:x86_64:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.3:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.3:*:x86_64:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.4:*:x86_64:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.5:*:x86_64:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.6:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.6:*:x86_64:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.7:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.7:*:x86_64:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.8:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.8:*:x86_64:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.9:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.9:*:x86_64:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.10:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.10:*:x86_64:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.11:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.11:*:x86_64:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.12:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.12:*:x86_64:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.13:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.14:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.15:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.16:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.25.17:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.26:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.26.1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.26.2:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.26.3:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.26.4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.26.5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.6.27:*:*:*:*:*:*:*

Remediation

  • No remediation found in references.

Change History

8 change records found show changes

QUICK INFO

CVE Dictionary Entry:
CVE-2008-5025
NVD Published Date:
Nov 17, 2008
NVD Last Modified:
Jun 16, 2026
Source:
[email protected]
CVE-2008-5025 Details - Not Deferred