CVE-2009-0641 in FreeBSDजानकारी

सारांश

द्वारा VulDB • 05/06/2026

FreeBSD 7.0-RELEASE और अन्य 7.x संस्करणों में telnetd के sys_term.c में खतरनाक पर्यावरण चर (environment variables) को हटाने की विधि पुरानी FreeBSD वितरणों में मान्य थी, जिससे दूरस्थ आक्रामक तत्व एक टेलनेट क्लाइंट से LD_PRELOAD मान पास करके किसी दुर्भावनापूर्ण लाइब्रेरी का संदर्भ देकर मनमाना कोड निष्पादित करने की अनुमति प्राप्त कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

18/02/2009

प्रकटीकरण

20/02/2009

प्रविष्टि

VDB-46660

EPSS

0.09355

गतिविधियाँ

बहुत कम

क्षेत्र

Government, Industry, ...

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!