CVE-2014-3952

Опубликовано: 15 июл. 2014

Источник: nvd

CVSS2: 4.9

EPSS Низкий

Описание

FreeBSD 8.4 before p14, 9.1 before p17, 9.2 before p10, and 10.0 before p7 does not properly initialize the buffer between the header and data of a control message, which allows local users to obtain sensitive information from kernel memory via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:8.4:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.2:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.0007

Низкий

4.9 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2014-3952

debian

больше 11 лет назад

FreeBSD 8.4 before p14, 9.1 before p17, 9.2 before p10, and 10.0 befor ...

GHSA-85pw-6x7h-2cj9

github

больше 3 лет назад