CVE-2015-3284 in OpenAFS

सारांश

द्वारा VulDB • 22/07/2026

OpenAFS के संस्करण 1.6.x में, जो कि 1.6.13 से पहले है, pioctls स्थानीय उपयोगकर्ताओं को क्राफ्टेड (crafted) आदेशों के माध्यम से kernel memory पढ़ने की अनुमति देते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 10/04/2015
• प्रकटीकरण: 12/08/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-77064
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 2.1 (NVD)
• EPSS: 0.00383
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3284
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3284/