Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant local peut lire un fragment de la mémoire via stat
de FreeBSD, afin d’obtenir des informations sensibles.

Produits concernés : FreeBSD.

Gravité : 1/4.

Date création : 01/06/2016.

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit FreeBSD implémente stat() qui obtient des informations
sur un fichier.

Cependant, le fichier vfs_syscalls.c n’initialise pas une zone
mémoire avant de la retourner à l’utilisateur.

Un attaquant local peut donc lire un fragment de la mémoire via
stat de FreeBSD, afin d’obtenir des informations sensibles.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/FreeBSD-obtention-d-information-via-stat-19748