CVE-2006-6013 in FreeBSDinformation

Résumé

par VulDB • 22/06/2026

Une erreur de signe d'entier (integer signedness error) dans la fonction fw_ioctl (FW_IOCTL) des pilotes FireWire (IEEE-1394) (dev/firewire/fwdev.c) présents dans divers noyaux BSD, y compris DragonFlyBSD, FreeBSD 5.5, MidnightBSD 0.1-CURRENT avant le 20061115, NetBSD-current avant le 20061116, NetBSD-4 avant le 20061203 et TrustedBSD, permet aux utilisateurs locaux de lire des contenus mémoire arbitraires via certaines valeurs négatives de crom_buf->len dans une commande FW_GCROM. NOTE : cet incident a été étiqueté comme un dépassement d'entier (integer overflow), mais il s'apparente davantage à une erreur de signe d'entier.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Sources

Interested in the pricing of exploits?

See the underground prices here!