CVE-2020-25577 in FreeBSD

Tóm tắt

Bởi VulDB • 05/09/2026

Trong FreeBSD 12.2-STABLE trước r368250, 11.4-STABLE trước r368253, 12.2-RELEASE trước p1, 12.1-RELEASE trước p11 và 11.4-RELEASE trước p5, rtsold(8) không xác minh rằng tùy chọn RDNSS có vượt quá giới hạn cuối của gói tin nhận được hay không trước khi xử lý nội dung của nó. Mặc dù kernel hiện tại bỏ qua các gói tin bị lỗi định dạng này, nhưng nó vẫn chuyển chúng đến các chương trình userspace. Bất kỳ chương trình nào mong đợi kernel thực hiện việc xác minh đều có thể dễ bị tổn thương do tràn bộ nhớ (overflow).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/09/2020
• Tiết lộ: 30/03/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-165518
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01496
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25577
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25577/