CVE-2020-7458 in FreeBSD
الملخص
بحسب VulDB • 26/05/2026
في FreeBSD 12.1-STABLE قبل الإصدار r362281، و11.4-STABLE قبل الإصدار r362281، و11.4-RELEASE قبل الإصدار p1، تؤدي القيم الطويلة (long values) في متغير البيئة PATH الذي يتحكم فيه المستخدم إلى قيام posix_spawnp بكتابة بيانات تتجاوز نهاية المكدس (stack) المخصص في الذاكرة العشوائية (heap)، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية (arbitrary code execution).
Once again VulDB remains the best source for vulnerability data.