







آسیبپذیری در کرنل سیستمعامل FreeBSD ناشی از یک خطای منطقی در اولویت عملگرها (Operator Precedence) است. این خطا در شرایط خاص منجر به بروز سرریز بافر (Buffer Overflow) میشود و امکان میدهد دادههای تحت کنترل مهاجم، بافرهای مجاور مورد استفاده فراخوان سیستمی execve(2) را بازنویسی کنند. در نتیجه، یک کاربر محلی با سطح دسترسی محدود میتواند از این وضعیت برای افزایش سطح دسترسی سوءاستفاده کرده و به مجوزهای مدیریتی root دست یابد..










آسیبپذیری در کرنل سیستمعامل FreeBSD ناشی از یک خطای منطقی در اولویت عملگرها (Operator Precedence) است. این خطا در شرایط خاص منجر به بروز سرریز بافر (Buffer Overflow) میشود و امکان میدهد دادههای تحت کنترل مهاجم، بافرهای مجاور مورد استفاده فراخوان سیستمی execve(2) را بازنویسی کنند. در نتیجه، یک کاربر محلی با سطح دسترسی محدود میتواند از این وضعیت برای افزایش سطح دسترسی سوءاستفاده کرده و به مجوزهای مدیریتی root دست یابد..









