CVE-2006-4172
Publiée le 2006-09-26 · Dernière modification le 2026-06-16
Les versions 5.2 à 5.5 de FreeBSD sont affectées par une erreur de mémoire dans l'appel système `i386_set_ldt`. Un utilisateur local disposant d'un accès basique au système peut déclencher cette faille sans authentification pour faire planter le serveur ou potentiellement exécuter du code non autorisé avec des privilèges élevés. Comme cela nécessite un accès local, un attaquant doit déjà posséder un shell ou un moyen d'exécuter du code sur la machine pour l'exploiter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Integer overflow vulnerability in the i386_set_ldt call in FreeBSD 5.5, and possibly earlier versions down to 5.2, allows local users to cause a denial of service (crash) and possibly execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2006-4178.