Podatność CVE-2005-0708

Podatność CVE-2005-0708

Publikacja: 2005-05-02 Modyfikacja: 2012-02-12

Opis:

The sendfile system call in FreeBSD 4.8 through 4.11 and 5 through 5.4 can transfer portions of kernel memory if a file is truncated while it is being sent, which could allow remote attackers to obtain sensitive information.

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Freebsd -> Freebsd
Dragonflybsd -> Dragonflybsd

Referencje:

https://www.freebsd.org/security/advisories/FreeBSD-SA-05:02.sendfile.asc

Copyright 2024, cxsecurity.com