CVE-2020-7458 in FreeBSD
Zusammenfassung
von VulDB • 26.05.2026
In FreeBSD 12.1-STABLE vor r362281, 11.4-STABLE vor r362281 und 11.4-RELEASE vor p1 führen lange Werte in der benutzerkontrollierten PATH-Umgebungsvariable dazu, dass posix_spawnp über das Ende des zugewiesenen Heap-Speichers hinaus schreibt, was möglicherweise zu einer beliebigen Codeausführung (Arbitrary Code Execution) führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.