CVE-2020-7457 in FreeBSD

Tóm tắt

Bởi VulDB • 13/08/2026

Trong FreeBSD 12.1-STABLE trước r359565, 12.1-RELEASE trước p7, 11.4-STABLE trước r362975, 11.4-RELEASE trước p1 và 11.3-RELEASE trước p11, việc thiếu đồng bộ hóa trong trình xử lý thiết lập tùy chọn socket IPV6_2292PKTOPTIONS chứa một race condition cho phép ứng dụng độc hại sửa đổi vùng nhớ sau khi đã được giải phóng (freed), có thể dẫn đến thực thi mã.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-157825
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.33106
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7457
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7457/