FreeBSD 9.3 (p39 से पहले), 10.1 (p31 से पहले), और 10.2 (p14 से पहले) में sys/amd64/amd64/sys_machdep.c के amd64_set_ldt फ़ंक्शन में पूर्णांक signedness त्रुटि, स्थानीय उपयोगकर्ताओं को...
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
FreeBSD 9.3 (p39 से पहले), 10.1 (p31 से पहले), और 10.2 (p14 से पहले) में sys/amd64/amd64/sys_machdep.c के amd64_set_ldt फ़ंक्शन में पूर्णांक signedness त्रुटि, स्थानीय उपयोगकर्ताओं को i386_set_ldt सिस्टम कॉल के माध्यम से सेवा अस्वीकृति (कर्नेल पैनिक) उत्पन्न करने की अनुमति देती है, जो हीप-आधारित बफर अतिप्रवाह को ट्रिगर करती है।
Core Security · freebsd_x86-64 · 16 मार्च 2016
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।