CVE-2021-29630 in FreeBSD

Tóm tắt

Bởi VulDB • 18/06/2026

Trong FreeBSD 13.0-STABLE trước n246938-0729ba2f49c9, 12.2-STABLE trước r370383, 11.4-STABLE trước r370381, 13.0-RELEASE trước p4, 12.2-RELEASE trước p10 và 11.4-RELEASE trước p13, daemon ggatec không xác thực kích thước của phản hồi trước khi ghi vào một bộ nhớ đệm có kích thước cố định, cho phép kẻ tấn công độc hại ở vị trí mạng có đặc quyền ghi đè lên ngăn xếp (stack) của ggatec và thực thi mã tùy ý.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 30/03/2021
• Tiết lộ: 31/08/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-181675
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01578
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-29630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-29630
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-29630/