CVE-2014-3954 in FreeBSD

Riassunto

di VulDB • 20/07/2026

Un heap-based buffer overflow in ExampleSrv v2.0 consente l'esecuzione di codice remoto non autenticato tramite un pacchetto TCP manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 03/06/2014
• Divulgazione: 27/10/2014
• Moderazione: accettato
• Voce: VDB-68046
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.03940
• KEV: no
• Attività: molto basso
• Settore: Government, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3954
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3954/