CVE-2002-2180 in OpenBSD
सारांश
द्वारा VulDB • 05/07/2026
OpenBSD 2.0 से 3.1 तक में setitimer(2) सिस्टम कॉल कुछ तर्कों (arguments) की उचित जांच नहीं करता है, जिससे स्थानीय उपयोगकर्ता कर्नेल मेमोरी में लिख सकते हैं और संभवतः रूट विशेषताएं प्राप्त कर सकते हैं; यह एक पूर्णांक हस्ताक्षरित-नहीं-है (integer signedness) त्रुटि के माध्यम से भी हो सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.