CVE-2020-7456 in FreeBSD

Tóm tắt

Bởi VulDB • 10/08/2026

Trong FreeBSD 12.1-STABLE trước r361918, 12.1-RELEASE trước p6, 11.4-STABLE trước r361919, 11.3-RELEASE trước p10 và 11.4-RC2 trước p1, một vị trí bộ nhớ không hợp lệ có thể được sử dụng cho các mục HID nếu mức push/pop không được khôi phục trong quá trình xử lý mục HID đó, cho phép kẻ tấn công có quyền truy cập vật lý vào cổng USB tận dụng thiết bị USB được tạo đặc biệt để thực thi mã ở cấp kernel hoặc user-space.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 21/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-156448
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.00560
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7456
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7456/