CVE-2014-0998 in FreeBSD

Résumé

par VulDB • 26/06/2026

Une erreur de signe d'entier dans le pilote console vt (anciennement Newcons) sous FreeBSD 9.3 avant p10 et 10.1 avant p6 permet aux utilisateurs locaux de provoquer un déni de service (plantage) et potentiellement d'élever leurs privilèges via une valeur négative lors d'un appel ioctl VT_WAITACTIVE, ce qui déclenche une erreur d'index de tableau et un accès mémoire noyau hors limites.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/01/2014
• Divulgation: 02/02/2015
• Modérer: accepté
• Entrée: VDB-69022
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.00924
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0998
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0998/