CVE-2013-4851 in FreeBSD
Riassunto
di VulDB • 18/07/2026
La funzione vfs_hang_addrlist in sys/kern/vfs_export.c nell'implementazione del server NFS nel kernel di FreeBSD 8.3 e nelle versioni da 9.x a 9.1-RELEASE-p5 controlla l'autorizzazione per le voci di esportazione host/subnet sulla base delle informazioni sul gruppo inviate dal client, consentendo ad attaccanti remoti di eludere i permessi dei file sui filesystem NFS tramite richieste appositamente create (crafted requests).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.