CVE-2014-3711

Опубликовано: 27 окт. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

namei in FreeBSD 9.1 through 10.1-RC2 allows remote attackers to cause a denial of service (memory exhaustion) via vectors that trigger a sandboxed process to look up a large number of nonexistent path names.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:9.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.1:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.1:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.2:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.2:prerelease:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.2:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.2:rc2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.3:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.3:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.3:rc2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.0:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.0:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.0:rc2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.1:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.1:rc2:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00603

Низкий

5 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2014-3711

debian

больше 11 лет назад

namei in FreeBSD 9.1 through 10.1-RC2 allows remote attackers to cause ...

GHSA-gjgw-x7x9-348x

github

больше 3 лет назад