4.9

CVE-2013-6832

Exploit

The nand_ioctl function in sys/dev/nand/nand_geom.c in the nand driver in the kernel in FreeBSD 10 and earlier does not properly initialize a certain data structure, which allows local users to obtain sensitive information from kernel memory via a crafted ioctl call.

Data is provided by the National Vulnerability Database (NVD)
Freebsd ≫ Freebsd Version <= 10.0
Freebsd ≫ Freebsd Version0.4_1
Freebsd ≫ Freebsd Version1.0
Freebsd ≫ Freebsd Version1.1
Freebsd ≫ Freebsd Version1.1.5
Freebsd ≫ Freebsd Version1.1.5.1
Freebsd ≫ Freebsd Version1.2
Freebsd ≫ Freebsd Version1.5
Freebsd ≫ Freebsd Version2.0
Freebsd ≫ Freebsd Version2.0.1
Freebsd ≫ Freebsd Version2.0.5
Freebsd ≫ Freebsd Version2.1
Freebsd ≫ Freebsd Version2.1.0
Freebsd ≫ Freebsd Version2.1.5
Freebsd ≫ Freebsd Version2.1.6
Freebsd ≫ Freebsd Version2.1.6.1
Freebsd ≫ Freebsd Version2.1.7
Freebsd ≫ Freebsd Version2.1.7.1
Freebsd ≫ Freebsd Version2.2
Freebsd ≫ Freebsd Version2.2.1
Freebsd ≫ Freebsd Version2.2.2
Freebsd ≫ Freebsd Version2.2.3
Freebsd ≫ Freebsd Version2.2.4
Freebsd ≫ Freebsd Version2.2.5
Freebsd ≫ Freebsd Version2.2.6
Freebsd ≫ Freebsd Version2.2.7
Freebsd ≫ Freebsd Version2.2.8
Freebsd ≫ Freebsd Version3.0
Freebsd ≫ Freebsd Version3.1
Freebsd ≫ Freebsd Version3.2
Freebsd ≫ Freebsd Version3.3
Freebsd ≫ Freebsd Version3.4
Freebsd ≫ Freebsd Version3.5
Freebsd ≫ Freebsd Version3.5.1
Freebsd ≫ Freebsd Version4.0
Freebsd ≫ Freebsd Version4.1
Freebsd ≫ Freebsd Version4.1.1
Freebsd ≫ Freebsd Version4.2
Freebsd ≫ Freebsd Version4.3
Freebsd ≫ Freebsd Version4.4
Freebsd ≫ Freebsd Version4.5
Freebsd ≫ Freebsd Version4.6
Freebsd ≫ Freebsd Version4.6.2
Freebsd ≫ Freebsd Version4.7
Freebsd ≫ Freebsd Version4.8
Freebsd ≫ Freebsd Version4.9
Freebsd ≫ Freebsd Version4.10
Freebsd ≫ Freebsd Version4.11
Freebsd ≫ Freebsd Version5.0
Freebsd ≫ Freebsd Version5.1
Freebsd ≫ Freebsd Version5.2
Freebsd ≫ Freebsd Version5.2.1
Freebsd ≫ Freebsd Version5.3
Freebsd ≫ Freebsd Version5.4
Freebsd ≫ Freebsd Version5.5
Freebsd ≫ Freebsd Version6.0
Freebsd ≫ Freebsd Version6.1
Freebsd ≫ Freebsd Version6.2
Freebsd ≫ Freebsd Version6.3
Freebsd ≫ Freebsd Version6.4
Freebsd ≫ Freebsd Version7.0
Freebsd ≫ Freebsd Version7.1
Freebsd ≫ Freebsd Version7.2
Freebsd ≫ Freebsd Version7.3
Freebsd ≫ Freebsd Version7.4
Freebsd ≫ Freebsd Version8.0
Freebsd ≫ Freebsd Version8.1
Freebsd ≫ Freebsd Version8.2
Freebsd ≫ Freebsd Version8.3
Freebsd ≫ Freebsd Version8.4
Freebsd ≫ Freebsd Version9.0
Freebsd ≫ Freebsd Version9.1
Freebsd ≫ Freebsd Version9.2
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 0.06% 0.146
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 4.9 3.9 6.9
AV:L/AC:L/Au:N/C:C/I:N/A:N
CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information.