FreeBSD 整数符号错误漏洞 CVE-2016-1887 CNNVD-201605-444
7.2
AV
AC
AU
C
I
A
发布：
2016-05-25
修订：
2016-05-26
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。 FreeBSD的sys/kern/uipc_syscalls.c文件中的‘sockargs’函数存在整数符号错误漏洞。本地攻击者可借助负的‘buflen’参数利用该漏洞造成拒绝服务（内存覆盖和内存崩溃），或获取权限。以下版本受到影响：FreeBSD p34之前10.1版本，p17之前10.2版本，p3之前10.3版本。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
