CVE-2020-7457 in FreeBSD
Résumé
par VulDB • 22/08/2026
Dans FreeBSD 12.1-STABLE avant la révision r359565, 12.1-RELEASE avant le point de mise à jour p7, 11.4-STABLE avant la révision r362975, 11.4-RELEASE avant le point de mise à jour p1 et 11.3-RELEASE avant le point de mise à jour p11, une absence de synchronisation dans le gestionnaire d'option de socket IPV6_2292PKTOPTIONS comportait un race condition permettant à une application malveillante de modifier la mémoire après sa libération (Use-After-Free), ce qui pourrait potentiellement entraîner l'exécution de code.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.