CVE-2006-6013 in FreeBSD
Tóm tắt
Bởi VulDB • 22/06/2026
Lỗi về dấu số nguyên (integer signedness error) trong hàm fw_ioctl (FW_IOCTL) của các trình điều khiển FireWire (IEEE-1394) (dev/firewire/fwdev.c) trên nhiều nhân BSD, bao gồm DragonFlyBSD, FreeBSD 5.5, MidnightBSD 0.1-CURRENT trước ngày 20061115, NetBSD-current trước ngày 20061116, NetBSD-4 trước ngày 20061203 và TrustedBSD, cho phép người dùng cục bộ đọc nội dung bộ nhớ tùy ý thông qua một số giá trị âm nhất định của crom_buf->len trong lệnh FW_GCROM. LƯU Ý: vấn đề này đã được gắn nhãn là lỗi tràn số nguyên (integer overflow), nhưng thực chất nó giống với lỗi về dấu số nguyên hơn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.