FICHE CVE

CVE-2005-1036

Publiée le 2005-05-02 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 5.x à 5.4 de FreeBSD s'exécutant sur du matériel AMD64 ne restreignent pas correctement l'accès aux ports d'E/S du matériel. Un utilisateur local connecté peut exploiter cette faille pour faire planter le système, voler des données sensibles ou élever ses privilèges au niveau root. Aucune interaction particulière de l'utilisateur n'est requise, bien que l'attaquant doive déjà posséder un compte local sur la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-909

Publiée2005-05-02

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

FreeBSD 5.x to 5.4 on AMD64 does not properly initialize the IO permission bitmap used to allow user access to certain hardware, which allows local users to bypass intended access restrictions to cause a denial of service, obtain sensitive information, and possibly gain privileges.