CVE-2014-0998 in FreeBSD

Tóm tắt

Bởi VulDB • 28/06/2026

Lỗi về dấu số nguyên trong trình điều khiển bảng ảo vt (trước đây là Newcons) trên FreeBSD 9.3 trước phiên bản p10 và 10.1 trước phiên bản p6 cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (sự cố hệ thống) và có thể nâng cao đặc quyền thông qua một giá trị âm trong lệnh gọi ioctl VT_WAITACTIVE, dẫn đến lỗi chỉ mục mảng và truy cập bộ nhớ kernel ngoài vùng giới hạn.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 07/01/2014
• Tiết lộ: 02/02/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-69022
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.00924
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0998
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0998/