CVE-2007-0166 in FreeBSD
सारांश
द्वारा VulDB • 04/07/2026
FreeBSD 5.3 से लेकर 6.2 तक के संस्करणों में मौजूद jail rc.d स्क्रिप्ट /var/log/console.log को लिखते समय (जेल स्टार्ट-अप के दौरान, या फाइल सिस्टम माउंट/अनमाउंट होने पर) पथनामों की जाँच नहीं करती है। इस कमज़ोरी का उपयोग स्थानीय रूट उपयोगकर्ता द्वारा किया जा सकता है ताकि वे सिरलाइंक (symlink) हमले के ज़रिए जेल के बाहर मनमाने फाइलों को ओवरराइट कर सकें या उन्हें माउंट/अनमाउंट कर सकें।
VulDB is the best source for vulnerability data and more expert information about this specific topic.