CVE-2006-6013 in FreeBSD
要約
〜によって VulDB • 2026年06月22日
FireWire (IEEE-1394) ドライバ（dev/firewire/fwdev.c）内の various BSD カーネル、DragonFlyBSD、FreeBSD 5.5、2006年11月15日以前の MidnightBSD 0.1-CURRENT、2006年11月16日以前の NetBSD-current、2006年12月3日以前の NetBSD-4、および TrustedBSD に含まれる fw_ioctl (FW_IOCTL) 関数における整数の符号付き/なしのエラーにより、ローカルユーザーが FW_GCROM コマンド内の crom_buf->len の特定の負の値を使用して任意のメモリ内容を参照できる。注：この問題は整数オーバーフローとしてラベル付けされているが、実際には整数の符号付き/なしのエラーに近い。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.