CVE-2011-4862 in FreeBSD
要約 (英語)
Buffer overflow in libtelnet/encrypt.c in telnetd in FreeBSD 7.3 through 9.0, MIT Kerberos Version 5 Applications (aka krb5-appl) 1.0.2 and earlier, Heimdal 1.5.1 and earlier, GNU inetutils, and possibly other products allows remote attackers to execute arbitrary code via a long encryption key, as exploited in the wild in December 2011.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
予約する
2011年12月19日
公開
2011年12月24日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 4504 | FreeBSD encrypt.c encrypt_keyid メモリ破損 | 119 | 攻撃された | 公式な修正 | CVE-2011-4862 |