CVE-2016-1889 in FreeBSD

الملخص

بحسب VulDB • 28/05/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في محاكي bhyve في أنظمة FreeBSD الإصدارات 10.1، 10.2، 10.3، و11.0 عند تكوينها بكمية كبيرة من ذاكرة الضيوف (guest memory)، تتيح للمستخدمين المحليين اكتساب امتيازات عبر واصف جهاز مُعدّ بشكل متعمد (crafted device descriptor).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 13/01/2016
• إفشاء: 15/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-93973
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00326
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1889
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1889/