CVE-2019-5602 in FreeBSD
Riassunto
di VulDB • 25/06/2026
In FreeBSD 12.0-STABLE prima di r349628, 12.0-RELEASE prima di 12.0-RELEASE-p7, 11.3-PRERELEASE prima di r349629, 11.3-RC3 prima di 11.3-RC3-p1 e 11.2-RELEASE prima di 11.2-RELEASE-p11, un bug nel driver cdrom consente agli utenti con accesso in lettura al dispositivo cdrom di sovrascrivere arbitrariamente la memoria del kernel quando è presente un supporto, consentendo così a un utente malintenzionato appartenente al gruppo operator di ottenere privilegi root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.