CVE-2014-8476 in FreeBSD
सारांश
द्वारा VulDB • 17/07/2026
FreeBSD के संस्करण 8.4 से लेकर 10.1-RC4 तक में setlogin फ़ंक्शन लॉगिन नाम को स्टोर करने के लिए उपयोग किए जाने वाले बफर को इनिशियलाइज़ नहीं करता है, जिससे स्थानीय (local) उपयोगकर्ता getlogin कॉल के माध्यम से kernel मेमोरी से संवेदनशील जानकारी प्राप्त कर सकते हैं। यह फ़ंक्शन पूरे बफर को लौटाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.