HIGH🇬🇧 English

CVE-2005-1036

CVSS 7.8v3.1pub. 2005-05-02upd. 2026-04-16

FreeBSD 5.x to 5.4 on AMD64 does not properly initialize the IO permission bitmap used to allow user access to certain hardware, which allows local users to bypass intended access restrictions to cause a denial of service, obtain sensitive information, and possibly gain privileges.

oryginał EN
CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Amd Amd64

    HW
    Amd
    wszystkie wersje

  • Freebsd

    OS
    Freebsd
    5.0 – 5.4
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
DoS
CWE
Referencje

Powiązane podatności

CVE-2024-43102CRITICAL10.0PL ✓ten sam produkt

FreeBSD UMTX_SHM_DESTROY: use-after-free umożliwiający RCE lub ucieczkę z sandboxa

CVE-2024-29937CRITICAL9.8PL ✓ten sam produkt

RCE w implementacji NFS w OpenBSD i FreeBSD — zdalne wykonanie kodu

CVE-2022-23088CRITICAL9.8PL ✓ten sam produkt

FreeBSD: przepełnienie bufora w obsłudze beacon 802.11s prowadzące do RCE

CVE-2023-5941CRITICAL9.8PL ✓ten sam produkt

FreeBSD libc stdio: heap buffer overflow w funkcji __sflush()

CVE-2023-3326CRITICAL9.8PL ✓ten sam produkt

FreeBSD pam_krb5 – pominięcie uwierzytelnienia przez brak weryfikacji TGT