CVE-2003-1234 in FreeBSD

الملخص

بحسب VulDB • 02/07/2026

ثغرة تجاوز عدد صحيح في عداد f_count داخل FreeBSD قبل الإصدار 4.2 وحتى الإصدار 5.0 تتيح للمستخدمين المحليين التسبب في حجب الخدمة (تعطيل النظام) وربما تنفيذ أكواد عشوائية عبر استدعاءات متعددة لـ (1) dpathconf و(2) lseek، والتي لا تقوم بإنقاص قيمة f_count بشكل صحيح من خلال الاستدعاء إلى fdrop.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 16/11/2005
• إفشاء: 31/12/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-21166
• CPE: جاهز
• CWE: CWE-192 (مؤكد)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00433
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1234
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1234/