Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Josef Sipek

#50407de 53,633
4.7CVSS total
Vulnerabilidades · 1
PT-2024-11519
4.7
2022-08-09
Freebsd · Freebsd · CVE-2022-23089
**Nome do software vulnerável e versões afetadas** Não há menção a nenhum software ou versão específica nas descrições fornecidas. **Descrição** O problema ocorre ao gerar um despejo de memória (core dump) e salvar informações do processo, pois a função `proc getargv()` pode retornar um `sbuf` com um valor de `sbuf len()` igual a 0 ou -1, o que não é tratado adequadamente. Isso pode levar a uma leitura fora dos limites quando um usuário constrói um `ps string` especialmente criado, podendo causar a falha do kernel. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.