7.2

CVE-2010-2693

FreeBSD 7.1 through 8.1-PRERELEASE does not copy the read-only flag when creating a duplicate mbuf buffer reference, which allows local users to cause a denial of service (system file corruption) and gain privileges via the sendfile system call.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Freebsd ≫ Freebsd Version7.1
Freebsd ≫ Freebsd Version7.1 Updatepre-release
Freebsd ≫ Freebsd Version7.1 Updaterc1
Freebsd ≫ Freebsd Version7.1 Updaterelease-p1
Freebsd ≫ Freebsd Version7.1 Updaterelease-p2
Freebsd ≫ Freebsd Version7.1 Updaterelease-p4
Freebsd ≫ Freebsd Version7.1 Updaterelease-p5
Freebsd ≫ Freebsd Version7.1 Updaterelease-p6
Freebsd ≫ Freebsd Version7.2
Freebsd ≫ Freebsd Version7.2 Updatepre-release
Freebsd ≫ Freebsd Version7.2 Updatestable
Freebsd ≫ Freebsd Version7.3
Freebsd ≫ Freebsd Version8.0
Freebsd ≫ Freebsd Version8.1 Updatepre-release
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.7% 0.482
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.2 3.9 10
AV:L/AC:L/Au:N/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/40567
Vendor Advisory
http://security.freebsd.org/advisories/FreeBSD-SA-10:07.mbuf.asc
Patch
Vendor Advisory
http://www.securityfocus.com/bid/41577
http://www.securitytracker.com/id?1024182
Patch
http://www.vupen.com/english/advisories/2010/1787
Patch
Vendor Advisory