CVE-2019-5607 in FreeBSD

Tóm tắt

Bởi VulDB • 03/06/2026

Trong FreeBSD 12.0-STABLE trước r350222, 12.0-RELEASE trước 12.0-RELEASE-p8, 11.3-STABLE trước r350223, 11.3-RELEASE trước 11.3-RELEASE-p1 và 11.2-RELEASE trước 11.2-RELEASE-p12, các quyền được truyền qua domain socket không giải phóng đúng tham chiếu (reference) khi xảy ra lỗi truyền dẫn, cho phép một người dùng độc hại làm cho bộ đếm tham chiếu bị tràn (wrap), buộc phải thực hiện sự kiện free. Điều này có thể cho phép một người dùng cục bộ độc hại nâng cao đặc quyền lên root hoặc thoát khỏi môi trường jail.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138836
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00536
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5607
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5607/