CVE-2014-8612
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 0.9%
da publicação à arma0 dias
Publicada no NVD2 de fev.
1ª PoC29 de jan.
probabilidade de exploração
0.9%top 44% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Multiple array index errors in the Stream Control Transmission Protocol (SCTP) module in FreeBSD 10.1 before p5, 10.0 before p17, 9.3 before p9, and 8.4 before p23 allow local users to (1) gain privileges via the stream id to the setsockopt function, when setting the SCTIP_SS_VALUE option, or (2) read arbitrary kernel memory via the stream id to the getsockopt function, when getting the SCTP_SS_PRIORITY option.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/35938⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://seclists.org/fulldisclosure/2015/Jan/107https://www.freebsd.org/security/advisories/FreeBSD-SA-15:02.kmem.aschttp://www.coresecurity.com/advisories/freebsd-kernel-multiple-vulnerabilitieshttp://www.securityfocus.com/archive/1/534563/100/0/threadedhttp://www.securityfocus.com/bid/72342http://www.securitytracker.com/id/1031648