4.7

CVE-2022-23089

When dumping core and saving process information, proc_getargv() might return an sbuf which have a sbuf_len() of 0 or -1, which is not properly handled.

An out-of-bound read can happen when user constructs a specially crafted ps_string, which in turn can cause the kernel to crash.

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Freebsd ≫ Freebsd Version < 12.3
Freebsd ≫ Freebsd Version >= 12.4 < 13.0
Freebsd ≫ Freebsd Version12.3 Updatebeta1
Freebsd ≫ Freebsd Version12.3 Updatep1
Freebsd ≫ Freebsd Version12.3 Updatep2
Freebsd ≫ Freebsd Version12.3 Updatep3
Freebsd ≫ Freebsd Version12.3 Updatep4
Freebsd ≫ Freebsd Version12.3 Updatep5
Freebsd ≫ Freebsd Version13.0 Updatebeta1
Freebsd ≫ Freebsd Version13.0 Updatebeta2
Freebsd ≫ Freebsd Version13.0 Updatebeta3
Freebsd ≫ Freebsd Version13.0 Updatebeta3-p1
Freebsd ≫ Freebsd Version13.0 Updatebeta4
Freebsd ≫ Freebsd Version13.0 Updatep1
Freebsd ≫ Freebsd Version13.0 Updatep10
Freebsd ≫ Freebsd Version13.0 Updatep11
Freebsd ≫ Freebsd Version13.0 Updatep2
Freebsd ≫ Freebsd Version13.0 Updatep3
Freebsd ≫ Freebsd Version13.0 Updatep4
Freebsd ≫ Freebsd Version13.0 Updatep5
Freebsd ≫ Freebsd Version13.0 Updatep6
Freebsd ≫ Freebsd Version13.0 Updatep7
Freebsd ≫ Freebsd Version13.0 Updatep8
Freebsd ≫ Freebsd Version13.0 Updatep9
Freebsd ≫ Freebsd Version13.0 Updaterc1
Freebsd ≫ Freebsd Version13.0 Updaterc2
Freebsd ≫ Freebsd Version13.0 Updaterc3
Freebsd ≫ Freebsd Version13.0 Updaterc4
Freebsd ≫ Freebsd Version13.0 Updaterc5
Freebsd ≫ Freebsd Version13.0 Updaterc5-p1
Freebsd ≫ Freebsd Version13.1 Updateb1-p1
Freebsd ≫ Freebsd Version13.1 Updateb2-p2
Freebsd ≫ Freebsd Version13.1 Updaterc1-p1
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.06% 0.195
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0 4.7 1 3.6
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
CWE-125 Out-of-bounds Read

The product reads data past the end, or before the beginning, of the intended buffer.