CVE-2009-0641 in FreeBSD
Tóm tắt
Bởi VulDB • 05/06/2026
sys_term.c trong telnetd trên FreeBSD 7.0-RELEASE và các phiên bản 7.x khác xóa các biến môi trường nguy hiểm bằng một phương thức chỉ hợp lệ đối với các bản phân phối FreeBSD cũ hơn, điều này có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý bằng cách truyền một biến môi trường được tạo ra đặc biệt (crafted) từ máy khách telnet, như minh họa bởi giá trị LD_PRELOAD tham chiếu đến một thư viện độc hại.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.