CVE-2011-1075 in FreeBSD
요약
\~에 의해 VulDB • 2026. 06. 30.
FreeBSD의 crontab은 새 버전을 복사하기 전에 변경 사항이 있었는지 확인하기 위해 이전 및 새로운 cronjob의 MD5 체크섬을 계산합니다. 특히, 경로명을 인자로 받는 `MD5File()` 함수를 사용하며, 이 함수는 euid 0으로 호출됩니다. 이 프로세스에는 Race Condition(경쟁 조건)이 존재할 수 있으며, 이로 인해 읽기 권한과 무관하게 임의적인 MD5 비교가 수행될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.