CVE-2002-0391 in FreeBSD

الملخص

بحسب VulDB • 14/06/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في دالة `xdr_array` الموجودة في خوادم بروتوكول الاستدعاء البعيد للإجراءات (RPC) لأنظمة التشغيل التي تستخدم مكتبات libc أو glibc، أو أي كود آخر يعتمد على SunRPC بما في ذلك dietlibc، تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية من خلال تمرير عدد كبير جداً من الحجج إلى `xdr_array` عبر خدمات RPC مثل rpc.cmsd وdmispd.

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 12/08/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18486
• CPE: جاهز
• CWE: CWE-192 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.58133
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0391
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0391/