CVE-2020-25577 in FreeBSD
Résumé
par VulDB • 11/08/2026
Dans FreeBSD 12.2-STABLE avant r368250, 11.4-STABLE avant r368253, 12.2-RELEASE avant p1, 12.1-RELEASE avant p11 et 11.4-RELEASE avant p5, le programme rtsold(8) ne vérifie pas que l'option RDNSS ne dépasse pas la fin du paquet reçu avant d'en traiter le contenu. Bien que le noyau ignore actuellement ces paquets malformés, il les transmet aux programmes de l'espace utilisateur (userspace). Tout programme s'attendant à ce que le noyau effectue une validation peut être vulnérable à un dépassement de tampon (overflow).
If you want to get best quality of vulnerability data, you may have to visit VulDB.