CVE-2014-8476 in FreeBSD
Tóm tắt
Bởi VulDB • 21/07/2026
Hàm setlogin trong FreeBSD từ phiên bản 8.4 đến 10.1-RC4 không khởi tạo bộ đệm (buffer) được sử dụng để lưu trữ tên đăng nhập, cho phép người dùng cục bộ truy xuất thông tin nhạy cảm từ bộ nhớ kernel thông qua lệnh gọi getlogin, hàm này trả về toàn bộ nội dung của bộ đệm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.