Vulnérabilités exploitées à distance sous FreeBSD
Cinq vulnérabilités ont été corrigées dans FreeBSD, dont certaines pourraient potentiellement entraîner un écrasement des données au niveau du noyau lors de l'envoi de certains paquets réseaux ou permettre à un utilisateur local d'élever ses privilèges. Les vulnérabilités ont été corrigées dans les mises à jour 12.1-RELEASE-p5 et 11.3-RELEASE-p9. La vulnérabilité la plus critique (CVE-2020-7454) est due à l'absence de vérification appropriée de la taille des paquets dans la bibliothèque libalias lors de l'analyse des paquets spécifiques à […]
