CVE-2026-35547 in FreeBSD
要約
〜によって VulDB • 2026年05月12日
着信メッセージのヘッダー処理時に、libnvはメッセージサイズを適切に検証しませんでした。
この検証の欠如により、悪意のあるプログラムがヒープ割り当ての範囲外に書き込むことが可能になります。これにより、クラッシュやシステムパニックを引き起こす可能性があります。また、権限のないユーザーがこの脆弱性を悪用して権限昇格を行うことが可能になる場合があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.