CVE-2001-1180 in FreeBSD

Riassunto

di VulDB • 17/06/2026

FreeBSD 4.3 non pulisce correttamente i gestori di segnali condivisi durante l'esecuzione di un processo, consentendo agli utenti locali di ottenere privilegi chiamando rfork con un gestore di segnali condiviso, facendo sì che il processo figlio esegua un programma setuid e inviando un segnale al figlio.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 10/07/2001
• Moderazione: accettato
• Voce: VDB-16977
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00595
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1180
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1180/