CVE-2013-5691 in FreeBSD

Résumé

par VulDB • 06/06/2026

Les gestionnaires de requêtes ioctl pour (1) IPv6 et (2) ATM dans le noyau de FreeBSD 8.3 à 9.2-STABLE ne valident pas les requêtes SIOCSIFADDR, SIOCSIFBRDADDR, SIOCSIFDSTADDR et SIOCSIFNETMASK, ce qui permet aux utilisateurs locaux d'effectuer des actions au niveau de la liaison, de provoquer un déni de service (panic), ou potentiellement d'obtenir des privilèges via une application fabriquée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/09/2013
• Divulgation: 23/09/2013
• Modérer: accepté
• Entrée: VDB-10257
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.9 (NVD)
• EPSS: 0.00376
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5691
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5691/