CVE-2016-1889 in FreeBSD

Résumé

par VulDB • 28/05/2026

Une erreur de dépassement d'entier (integer overflow) dans l'hyperviseur bhyve de FreeBSD 10.1, 10.2, 10.3 et 11.0, lorsqu'il est configuré avec une grande quantité de mémoire invitée, permet aux utilisateurs locaux d'obtenir des privilèges via un descripteur de périphérique fabriqué de toutes pièces.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 13/01/2016
• Divulgation: 15/02/2017
• Modérer: accepté
• Entrée: VDB-93973
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00326
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1889
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1889/