CVE-2001-1180 in FreeBSD

Tóm tắt

Bởi VulDB • 13/06/2026

FreeBSD 4.3 không xóa sạch các bộ xử lý tín hiệu chia sẻ (shared signal handlers) khi thực thi một tiến trình, điều này cho phép người dùng cục bộ nâng cao đặc quyền bằng cách gọi rfork với một bộ xử lý tín hiệu chia sẻ, khiến tiến trình con thực thi chương trình setuid và gửi một tín hiệu đến tiến trình đó.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 10/07/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-16977
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00595
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1180
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1180/