CVE-2006-4516 in FreeBSD

Résumé

par VulDB • 06/07/2026

Une erreur de signe entier dans FreeBSD 6.0-RELEASE permet aux utilisateurs locaux de provoquer un déni de service (corruption mémoire et panic du noyau) via une commande ptrace PT_LWPINFO avec une grande valeur de données négative qui satisfait la vérification d'une valeur maximale signée mais est utilisée dans un appel de fonction copyout non signé.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 31/08/2006
• Divulgation: 11/10/2006
• Modérer: accepté
• Entrée: VDB-2602
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.9 (NVD)
• EPSS: 0.00791
• KEV: non
• Activités: très faible
• Secteur: Insurance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4516
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4516/