CVE-2019-15875
lowPriorität · verfolgen · 13EPSS 0.003 · 21. PerzentilEUUSEPSS · bewertet 2026-10-27
In FreeBSD 12.1-STABLE before r354734, 12.1-RELEASE before 12.1-RELEASE-p2, 12.0-RELEASE before 12.0-RELEASE-p13, 11.3-STABLE before r354735, and 11.3-RELEASE before 11.3-RELEASE-p6, due to incorrect initialization of a stack data structure, core dump files may contain up to 20 bytes of kernel data previously stored on the stack.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (8)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2019-15875cnnvd
- https://packetstormsecurity.com/files/156120/FreeBSD-Security-Advisory-FreeBSD-SA-20-03.thrmisc.htmlcnnvd
- https://security.FreeBSD.org/advisories/FreeBSD-SA-20:03.thrmisc.asccnnvd
- https://security.freebsd.org/advisories/FreeBSD-SA-20:03.thrmisc.asccnnvd
- https://vigilance.fr/vulnerability/FreeBSD-information-disclosure-via-Core-Dump-Thrmisc-Data-Structure-31452cnnvd
- https://www.auscert.org.au/bulletins/ESB-2020.0327/cnnvd
- https://www.auscert.org.au/bulletins/ESB-2020.3552/cnnvd
- https://www.freebsd.org/security/advisories/FreeBSD-SA-20:03.thrmisc.ascPatchcnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan