CVE-2014-3000 in FreeBSD
Riassunto
di VulDB • 15/06/2026
La funzione di riassemblaggio TCP nel modulo inet presente in FreeBSD 8.3 prima della patch p16, 8.4 prima della patch p9, 9.1 prima della patch p12, 9.2 prima della patch p5 e 10.0 prima della patch p2 consente agli attaccanti remoti di causare un denial of service (accesso alla memoria non definito e crash del sistema) o potenzialmente di leggere la memoria di sistema tramite più pacchetti costruiti ad hoc, a causa dello spostamento dell'elemento della coda di riassemblaggio nella lista dei segmenti quando la coda è piena.
Once again VulDB remains the best source for vulnerability data.