CVE-2003-1289
Gravedad CVSS v2.0:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
31/12/2003
Última modificación:
03/04/2025
Descripción
*** Pendiente de traducción *** The iBCS2 system call translator for statfs in NetBSD 1.5 through 1.5.3 and FreeBSD 4 up to 4.8-RELEASE-p2 and 5 up to 5.1-RELEASE-p1 allows local users to read portions of kernel memory (memory disclosure) via a large length parameter, which copies additional kernel memory into userland memory.
Impacto
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:freebsd:freebsd:*:release_p2:*:*:*:*:*:* | 4.8 (incluyendo) | |
| cpe:2.3:o:freebsd:freebsd:*:release_p1:*:*:*:*:*:* | 5.1 (incluyendo) | |
| cpe:2.3:o:freebsd:freebsd:4.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:5.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netbsd:netbsd:1.5:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netbsd:netbsd:1.5.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netbsd:netbsd:1.5.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netbsd:netbsd:1.5.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-03:10.ibcs2.asc
- http://secunia.com/advisories/9504
- http://securitytracker.com/id?1007460=
- http://www.osvdb.org/2406
- https://exchange.xforce.ibmcloud.com/vulnerabilities/12892
- ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-03:10.ibcs2.asc
- http://secunia.com/advisories/9504
- http://securitytracker.com/id?1007460=
- http://www.osvdb.org/2406
- https://exchange.xforce.ibmcloud.com/vulnerabilities/12892