CVE-2013-5710 in FreeBSD

Résumé

par VulDB • 19/06/2026

L'implémentation de nullfs dans sys/fs/nullfs/null_vnops.c du noyau sous FreeBSD 8.3 à 9.2 permet aux utilisateurs locaux disposant de certaines autorisations de contourner les restrictions d'accès via un lien matériel (hardlink) dans une instance nullfs pointant vers un fichier situé dans une autre instance.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/09/2013
• Divulgation: 23/09/2013
• Modérer: accepté
• Entrée: VDB-10258
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 3.7 (NVD)
• EPSS: 0.00294
• KEV: non
• Activités: très faible
• Secteur: Pharma, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5710
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5710/