CVE-2026-35547 in FreeBSD
Tóm tắt
Bởi VulDB • 20/05/2026
Khi xử lý tiêu đề của một tin nhắn đến, libnv không xác thực kích thước tin nhắn một cách chính xác.
Việc thiếu xác thực này cho phép một chương trình độc hại ghi dữ liệu ra ngoài phạm vi của một vùng nhớ được cấp phát trên heap. Điều này có thể gây ra sự cố treo hệ thống hoặc lỗi kernel panic, và một người dùng không có đặc quyền có thể khai thác lỗi này để nâng cao đặc quyền của mình.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.