Mariusz Zaborski

**Nome do Software Vulnerável e Versões Afetadas** FreeBSD (versões afetadas não especificadas) **Descrição** Ao processar o cabeçalho de uma mensagem recebida, o libnv não valida adequadamente o tamanho da mensagem. A falta de validação permite que um programa malicioso escreva fora dos limites de uma alocação de heap, o que é um estouro de buffer de heap (uma condição em que os dados excedem o buffer de memória alocado no heap). Isso pode causar a falha do sistema ou pânico do sistema, e pode permitir que um usuário não privilegiado eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** FreeBSD versions 13-RELEASE through 13-RELEASE-p4 **Description** The issue is related to errors in privilege management in the cap net service of the FreeBSD operating system. This could allow a remote attacker to modify the list of allowed domain names. Specifically, when only a list of resolvable domain names was specified without setting any other limitations, an application could submit a new list of domains including entries not previously listed, potentially permitting the application to resolve domain names that were previously restricted. **Recommendations** For FreeBSD versions 13-RELEASE through 13-RELEASE-p4, update to version 13-RELEASE-p5 or later to resolve the issue. As a temporary workaround, consider restricting access to the cap net libcasper(3) service to minimize the risk of exploitation. Avoid submitting new lists of domains to the cap net service until the issue is resolved.