FreeBSD/NetBSD ‘ipalloc’函数安全漏洞 CVE-2007-6754 CNNVD-201207-447

5.0 AV AC AU C I A
发布: 2012-07-25
修订: 2012-07-26

FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统,是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。 FreeBSD 6.4版本和NetBSD中的libc中的jemalloc中的libc/stdlib/malloc.c内的ipalloc函数中存在漏洞,该漏洞源于未正确分配内存。依赖于上下文的攻击者可利用这些漏洞通过有关“四舍五入整数溢出”错误巨大的数值,进而执行内存相关的攻击,如缓冲区溢出。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息