CVE-2006-6013 in FreeBSDИнформация

Сводка

по VulDB • 22.06.2026

Ошибка знаковой целочисленной переменной (integer signedness error) в функции fw_ioctl (FW_IOCTL) драйверов FireWire (IEEE-1394) (dev/firewire/fwdev.c) в различных ядрах BSD, включая DragonFlyBSD, FreeBSD 5.5, MidnightBSD 0.1-CURRENT до версии 20061115, NetBSD-current до версии 20061116, NetBSD-4 до версии 20061203 и TrustedBSD, позволяет локальным пользователям читать произвольные содержимое памяти с помощью определенных отрицательных значений crom_buf->len в команде FW_GCROM. ПРИМЕЧАНИЕ: эта проблема была классифицирована как переполнение целочисленной переменной (integer overflow), но она больше похожа на ошибку знаковой целочисленной переменной (integer signedness error).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

21.11.2006

Раскрытие

21.11.2006

Модерация

принято

Вход

VDB-2696

EPSS

0.00398

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!