CVE-2016-1887

Yüksek

Açıklama

FreeBSD 10.1'in p34 öncesi, 10.2'nin p17 öncesi ve 10.3'ün p3 öncesi sürümlerinde, sys/kern/uipc_syscalls.c dosyasındaki sockargs fonksiyonunda bulunan bir tamsayı işaret hatası; yerel kullanıcıların negatif bir buflen argümanı aracılığıyla yığın tabanlı bir arabellek taşmasını tetikleyerek hizmet reddine (bellek üzerine yazma ve çekirdek paniği) neden olmasına veya yetki yükseltmesine olanak tanır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Freebsd

Yayın25 May 2016

İlk görülme25 May 2016

Nasıl düzeltilir

Üretici duyuruları

security.freebsd.org/advisories/FreeBSD-SA-16:19.sendmsg.asc

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freebsd freebsd	10.1, 10.2, 10.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.