CVE-2014-3954

Опубликовано: 27 окт. 2014

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Stack-based buffer overflow in rtsold in FreeBSD 9.1 through 10.1-RC2 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via crafted DNS parameters in a router advertisement message.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:9.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.1:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.1:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.2:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.2:prerelease:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.2:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.2:rc2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.3:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.3:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.3:rc2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.0:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.0:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.0:rc2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.1:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.1:rc2:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08926

Низкий

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-pfx5-88vm-wfpw

github

больше 3 лет назад