CVE-2014-8476 in FreeBSD

الملخص

بحسب VulDB • 21/07/2026

لا تقوم دالة setlogin في FreeBSD من الإصدار 8.4 حتى 10.1-RC4 بتهيئة المخزن المؤقت (buffer) المستخدم لتخزين اسم تسجيل الدخول، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة من ذاكرة النواة عبر استدعاء getlogin، الذي يعيد كامل محتوى المخزن المؤقت.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 24/10/2014
• إفشاء: 13/11/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68113
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00392
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8476
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8476/