Vulnerabilidades explotables remotamente en FreeBSD
Se han solucionado cinco vulnerabilidades en FreeBSD, entre las cuales hay problemas que potencialmente pueden llevar a la sobrescritura de datos a nivel de núcleo al enviar ciertos paquetes de red o permitir a un usuario local elevar sus privilegios. Las vulnerabilidades han sido corregidas en las actualizaciones 12.1-RELEASE-p5 y 11.3-RELEASE-p9. La más peligrosa de ellas (CVE-2020-7454) es causada por la falta de una verificación adecuada del tamaño del paquete en la biblioteca libalias al analizar ciertos […]
