Informazioni sul CVE-2022-23086

mpr/mps/mpt driver ioctl heap out-of-bounds write

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2022-23086

Descrizione: Handlers for *_CFG_PAGE read / write ioctls in the mpr, mps, and mpt drivers allocated a buffer of a caller-specified size, but copied to it a fixed size header. Other heap content would be overwritten if the specified size was too small. Users with access to the mpr, mps or mpt device node may overwrite heap data, potentially resulting in privilege escalation. Note that the device node is only accessible to root and members of the operator group.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • FreeBSD – FreeBSD

Relazioni con altri prodotti

Produttore:FreeBSD
Prodotto: FreeBSD
Anno: 2022
CWE:
CVSS: 0.0

Ulteriori risorse disponibili