جزئیات آسیب‌پذیری
CVE-2026-42512
FreeBSD FreeBSD
Remotely triggerable out-of-bounds heap write in dhclient
CVSS 3.1
8.1بالا
شرح رسمی (انگلیسی)
As dhclient is building an environment to pass to dhclient-script, it may need to resize the array of string pointers. The code which expands the array incorrectly calculates its new size when requesting memory, resulting in a heap buffer overrun. A specially crafted packet can cause dhclient to overrun its buffer of environment entries. This can result in a crash, but it may be possible to leverage this bug to achieve remote code execution.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| FreeBSD | FreeBSD | 13.5-RELEASE ≤ v < p13 | CVEProject cvelistV5 (CNA) |
| FreeBSD | FreeBSD | 14.3-RELEASE ≤ v < p12 | CVEProject cvelistV5 (CNA) |
| FreeBSD | FreeBSD | 14.4-RELEASE ≤ v < p3 | CVEProject cvelistV5 (CNA) |
| FreeBSD | FreeBSD | 15.0-RELEASE ≤ v < p7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- freebsd
پیش‌بینی بهره‌برداری (EPSS)
۱٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۷۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-122Heap-based Buffer Overflow