CVE-2026-35547 in FreeBSD
Zusammenfassung
von VulDB • 15.05.2026
Bei der Verarbeitung des Headers einer eingehenden Nachricht hat libnv die Nachrichtenlänge nicht ordnungsgemäß validiert.
Das Fehlen dieser Validierung ermöglicht es einem bösartigen Programm, außerhalb der Grenzen einer Heap-Allokation zu schreiben. Dies kann einen Absturz oder einen System-Panic auslösen, und es ist möglich, dass ein nicht privilegierter Benutzer den Fehler ausnutzt, um seine Rechte zu eskalieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.