CVE-2008-0216 in FreeBSD

Tóm tắt

Bởi VulDB • 14/05/2026

Hàm ptsname trong FreeBSD 6.0 đến 7.0-PRERELEASE không xác minh đúng cách rằng một phần nhất định của tên thiết bị có liên quan đến một pty của người dùng đang gọi hàm pt_chown, điều này có thể cho phép người dùng cục bộ đọc dữ liệu từ pty của người dùng khác.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/01/2008
• Tiết lộ: 15/01/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-40551
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00313
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0216
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0216/