目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2010-3014— NetBSD和FreeBSD Coda文件系统内核模块信息泄露漏洞

EPSS 0.06% · P19
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2010-3014の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Coda filesystem kernel module, as used in NetBSD and FreeBSD, when Coda is loaded and Venus is running with /coda mounted, allows local users to read sensitive heap memory via a large out_size value in a ViceIoctl struct to a Coda ioctl, which triggers a buffer over-read.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
NetBSD和FreeBSD Coda文件系统内核模块信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
在NetBSD和FreeBSD中使用的Coda文件系统内核模块，当Coda加载和Venus运行与/coda安装时，本地用户可以借助Coda ioctl的ViceIoctl结构中的超大out_size值读取敏感堆内存。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2010-3014の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2010-3014のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2010-08-20 · 30 CVEs total

CVE-2010-3063PHP Mysqlnd扩展php_mysqlnd_read_error_from_line函数缓冲区溢出漏洞
CVE-2010-3104DeskShare AutoFTP Manager路径遍历漏洞
CVE-2010-3103FTPGetter Team FTPGetter路径遍历漏洞
CVE-2010-31023D-FTP Client路径遍历漏洞
CVE-2010-3101FTPx Corp FTP Explorer路径遍历漏洞
CVE-2010-2710HP OpenView Network Node Manager未明漏洞
CVE-2010-2531PHP var_export函数信息泄露漏洞
CVE-2010-2484PHP strrchr函数信息泄露漏洞
CVE-2010-3100Porta+ FTP Client路径遍历漏洞
CVE-2010-3099SmartFTP Client路径遍历漏洞
CVE-2010-3098Ftprush IoRush Software FTP Rush路径遍历漏洞
CVE-2010-3097WinFrigate Frigate 3 FTP client路径遍历漏洞
CVE-2010-3096SoftX FTP Client路径遍历漏洞
CVE-2010-3065PHP默认会话串行器权限许可和访问控制漏洞
CVE-2010-3064PHP Mysqlnd扩展php_mysqlnd_auth_write函数缓冲区溢出漏洞
CVE-2008-7258Anibal Monsalve Salazar sSMTP 输入验证漏洞
CVE-2010-3062PHP Mysqlnd扩展'mysqlnd_wireprotocol.c'信息泄露漏洞
CVE-2010-2944zope-ldapuserfolder 'LDAPUserFolder/LDAPUserFolder.py'认证函数授权问题漏洞
CVE-2010-1795Apple iTunes未明漏洞
CVE-2010-1768Apple iTunes未明漏洞

Showing 20 of 30 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2010-3014へのコメント

まだコメントはありません

コメントを残す