Powiadomienia dla konkretnego CVE
Bądź na bieżąco z wszelkimi zmianami dotyczącymi konkretnego CVE.
Opisy CVE
The kernel in FreeBSD 4.x to 4.11 and 5.x to 5.4 does not properly clear certain fixed-length buffers when copying variable-length data for use by applications, which could allow those applications to read previously used sensitive memory.
Informacje CVE
Metryki
| Metryki | Wynik | Stopień zagrożenia | CVSS Wektor | Source |
|---|---|---|---|---|
| V2 | 4.6 | AV:L/AC:L/Au:N/C:P/I:P/A:P | nvd@nist.gov |
EPSS
EPSS to model oceniający, który przewiduje prawdopodobieństwo wykorzystania podatności.
Wynik EPSS
Model EPSS generuje wynik prawdopodobieństwa w zakresie od 0 do 1 (0–100%). Im wyższy wynik, tym większe prawdopodobieństwo, że podatność zostanie wykorzystana.
Percentyl EPSS
Percentyl służy do rankingowania CVE według wyniku EPSS. Na przykład CVE w 95. percentylu według wyniku EPSS jest bardziej prawdopodobne do wykorzystania niż 95% innych CVE. Percentyl umożliwia porównanie wyniku EPSS danego CVE z wynikami innych CVE.
Products Mentioned
Configuraton 0
Freebsd>>Freebsd >> Version 4.1
Freebsd>>Freebsd >> Version 4.2
Freebsd>>Freebsd >> Version 4.3
Freebsd>>Freebsd >> Version 4.4
Freebsd>>Freebsd >> Version 4.5
Freebsd>>Freebsd >> Version 4.6
Freebsd>>Freebsd >> Version 4.7
Freebsd>>Freebsd >> Version 4.8
Freebsd>>Freebsd >> Version 4.9
Freebsd>>Freebsd >> Version 4.10
Freebsd>>Freebsd >> Version 4.11
Freebsd>>Freebsd >> Version 5.1
Freebsd>>Freebsd >> Version 5.2
Freebsd>>Freebsd >> Version 5.3
Freebsd>>Freebsd >> Version 5.4
Odniesienia
ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:08.kmem.asc
Tags : vendor-advisory, x_refsource_FREEBSD
Tags : vendor-advisory, x_refsource_FREEBSD
http://lists.apple.com/archives/security-announce/2005/Oct/msg00000.html
Tags : vendor-advisory, x_refsource_APPLE
Tags : vendor-advisory, x_refsource_APPLE
