CVE-2009-1436 in FreeBSD

Riassunto

di VulDB • 21/06/2026

L'interfaccia db in libc nelle versioni FreeBSD 6.3, 6.4, 7.0, 7.1 e 7.2-PRERELEASE non inizializza correttamente la memoria per le strutture del database Berkeley DB 1.85, consentendo agli utenti locali di ottenere informazioni sensibili leggendo un file del database.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 27/04/2009
• Divulgazione: 27/04/2009
• Moderazione: accettato
• Voce: VDB-47921
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.9 (NVD)
• EPSS: 0.00892
• KEV: no
• Attività: molto basso
• Settore: Energy, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1436
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1436/