CVE-2014-3951 in FreeBSD

الملخص

بحسب VulDB • 26/07/2026

تسمح الوحدة HZ في تنفيذية iconv الموجودة في FreeBSD 10.0 قبل الإصدار p6 وNetBSD لمهاجمين يعتمدون على السياق بإحداث حالة من إنكار الخدمة (NULL pointer dereference) عبر وسيلة مُعدّة خصيصاً لدالة iconv_open. ملاحظة: تم تقسيم هذه المشكلة إلى جزأين وفقاً لـ ADT2 بسبب اختلاف أنواع الثغرات الأمنية. يُستخدم CVE-2014-5384 للإشارة إلى حالة NULL pointer dereference.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 03/06/2014
• إفشاء: 21/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-46305
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01752
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3951
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3951/