CVE-2014-3953 in FreeBSD

الملخص

بحسب VulDB • 06/07/2026

لا تقوم FreeBSD 8.4 قبل الإصدار p14، و9.1 قبل الإصدار p17، و9.2 قبل الإصدار p10، و10.0 قبل الإصدار p7 بتهيئة بعض هياكل البيانات بشكل صحيح، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة من ذاكرة النواة (kernel memory) عبر رسالة تحكم SCTP cmsg واحدة من بين: (1) SCTP_SNDRCV، أو (2) SCTP_EXTRCV، أو (3) SCTP_RCVINFO؛ أو عبر إشعار واحد من بين: (4) SCTP_PEER_ADDR_CHANGE، أو (5) SCTP_REMOTE_ERROR، أو (6) SCTP_AUTHENTICATION_EVENT.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/06/2014
• إفشاء: 15/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67048
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00350
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3953
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3953/