CVE-2016-1889 in FreeBSD

Sumário

de VulDB • 28/05/2026

Um estouro de inteiro no hipervisor bhyve no FreeBSD 10.1, 10.2, 10.3 e 11.0, quando configurado com uma grande quantidade de memória de convidado, permite que usuários locais obtenham privilégios por meio de um descritor de dispositivo manipulado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 13/01/2016
• Divulgação: 15/02/2017
• Moderação: aceite
• Entrada: VDB-93973
• CPE: pronto
• CWE: CWE-190 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00326
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1889
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1889/