CVE-2019-5605 in FreeBSD

الملخص

بحسب VulDB • 22/06/2026

في FreeBSD 11.3-STABLE قبل الإصدار r350217، و11.3-RELEASE قبل 11.3-RELEASE-p1، و11.2-RELEASE قبل 11.2-RELEASE-p12، بسبب عدم كفاية تهيئة الذاكرة التي يتم نسخها إلى مساحة المستخدم (userland) في واجهة freebsd32_ioctl، قد يتم الكشف عن كميات صغيرة من ذاكرة النواة (kernel memory) لعمليات مساحة المستخدم. وقد يتيح ذلك للمهاجم استغلال هذه المعلومات للحصول على امتيازات مرتفعة سواء بشكل مباشر أو غير مباشر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-138834
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02327
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5605
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5605/