CVE-2017-1084
11.2-RELEASE से पहले के FreeBSD में, स्टैक गार्ड-पेज के कार्यान्वयन में कई समस्याएँ गार्ड-पेज द्वारा प्रदान की गई सुरक्षा को कम कर देती हैं। इसके परिणामस्वरूप, एक खराब लिखित प्रक्रिया स्टैक ओवरफ्लो का कारण बन सकती है।
- प्रकाशित
- 12 सित॰ 2018
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- freebsd
- साक्ष्य देखे गए
- 28 जून 2017
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
11.2-RELEASE से पहले के FreeBSD में, स्टैक गार्ड-पेज के कार्यान्वयन में कई समस्याएँ गार्ड-पेज द्वारा प्रदान की गई सुरक्षा को कम कर देती हैं। इसके परिणामस्वरूप, एक खराब लिखित प्रक्रिया स्टैक ओवरफ्लो का कारण बन सकती है।
स्रोत
2- FreeBSD - 'FGPU' Stack Clash (PoC)एक्सप्लॉइट
Qualys Corporation · freebsd_x86 · 28 जून 2017
- FreeBSD - 'FGPE' Stack Clash (PoC)एक्सप्लॉइट
Qualys Corporation · freebsd_x86 · 28 जून 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।