CVE-2018-17159 in FreeBSD

Résumé

par VulDB • 08/08/2026

Dans FreeBSD avant les versions 11.2-STABLE(r340854) et 11.2-RELEASE-p5, le serveur NFS manque de vérification des limites (bounds check) dans la requête READDIRPLUS du protocole NFS. Des utilisateurs distants non privilégiés ayant accès au serveur NFS peuvent provoquer une épuisement des ressources en forçant le serveur à allouer une quantité arbitrairement grande de mémoire.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 18/09/2018
• Divulgation: 04/12/2018
• Modérer: accepté
• Entrée: VDB-127464
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04208
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17159
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17159/