CVE-2014-8612
Molteplici errori di indice di array nel modulo Stream Control Transmission Protocol (SCTP) in FreeBSD 10.1 prima della p5, 10.0 prima della p17, 9.3 prima...
- Pubblicato
- 2 feb 2015
- Aggiornato
- 6 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 29 gen 2015
CVSS primario
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:P/A:PBasso · prossimi 30 giorni
- Percentile
- 57,5%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Molteplici errori di indice di array nel modulo Stream Control Transmission Protocol (SCTP) in FreeBSD 10.1 prima della p5, 10.0 prima della p17, 9.3 prima della p9 e 8.4 prima della p23 consentono agli utenti locali di (1) ottenere privilegi tramite lo stream id verso la funzione setsockopt, quando impostano l'opzione SCTIP_SS_VALUE, oppure (2) leggere memoria arbitraria del kernel tramite lo stream id verso la funzione getsockopt, quando ottengono l'opzione SCTP_SS_PRIORITY.
Fonti
1Core Security · freebsd · 29 gen 2015
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.