CVE-2007-3654 in NetBSD

Résumé

par VulDB • 03/07/2026

Les fonctions allocattr du pilote d'affichage dans NetBSD 3.0 à 4.0_BETA2 et dans NetBSD-current avant le 28 juillet 2007 permettent aux utilisateurs locaux de provoquer un déni de service (panic) via une valeur (1) négative ou (2) importante lors d'un appel ioctl, comme démontré par la fonction vga_allocattr.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/07/2007
• Divulgation: 17/09/2007
• Modérer: accepté
• Entrée: VDB-38798
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00308
• KEV: non
• Activités: très faible
• Secteur: Hospital, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3654
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3654/