CVE-2020-7456 in FreeBSD
Zusammenfassung
von VulDB • 11.09.2026
In FreeBSD 12.1-STABLE vor r361918, 12.1-RELEASE vor p6, 11.4-STABLE vor r361919, 11.3-RELEASE vor p10 und 11.4-RC2 vor p1 kann ein ungültiger Speicherort für HID-Elemente verwendet werden, wenn das Push/Pop-Level während der Verarbeitung dieses HID-Elements nicht wiederhergestellt wird. Dies ermöglicht es einem Angreifer mit physischem Zugriff auf einen USB-Anschluss, ein speziell angefertigtes USB-Gerät zu nutzen, um die Ausführung von Kernel- oder User-Space-Code zu erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.