PT-2020-11144
CVE-2019-5614
·
Publicado
2020-04-21
·
Atualizado
2022-04-26
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do FreeBSD 12.1-STABLE anteriores à r356035
Versões do FreeBSD 12.1-RELEASE anteriores à 12.1-RELEASE-p4
Versões do FreeBSD 11.3-STABLE anteriores à r356036
Versões do FreeBSD 11.3-RELEASE anteriores à 11.3-RELEASE-p8
Descrição
O problema está relacionado à validação incompleta de dados de pacotes, o que pode resultar no acesso à memória fora dos limites. Isso pode levar a um kernel panic ou a outros resultados imprevisíveis.
Recomendações
Para versões do FreeBSD 12.1-STABLE anteriores à r356035, atualize para uma versão posterior à r356035.
Para versões do FreeBSD 12.1-RELEASE anteriores à 12.1-RELEASE-p4, atualize para a 12.1-RELEASE-p4 ou posterior.
Para versões do FreeBSD 11.3-STABLE anteriores à r356036, atualize para uma versão posterior à r356036.
Para versões do FreeBSD 11.3-RELEASE anteriores à 11.3-RELEASE-p8, atualize para a 11.3-RELEASE-p8 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾