CVE-2024-45287

freebsd

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-45287

Katalog CVE

CVSS 7.5 · High EPSS 0,51%

Kerentanan Incorrect Calculation of Buffer Size pada freebsd. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A malicious value of size in a structure of packed libnv can cause an integer overflow, leading to the allocation of a smaller buffer than required for the parsed data.

Rincian

Terbit di NVD
5 September 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-131: Incorrect Calculation of Buffer Size
CWE-190: Integer Overflow or Wraparound
EPSS (30 hari)
0,51% peluang dieksploitasi; lebih tinggi dari 41,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
freebsd freebsd Versi 13.0 hingga sebelum 13.3
freebsd freebsd Versi 13.3
freebsd freebsd Versi 13.3 p1
freebsd freebsd Versi 13.3 p2
freebsd freebsd Versi 13.3 p3
freebsd freebsd Versi 13.3 p4
freebsd freebsd Versi 13.3 p5
freebsd freebsd Versi 13.4 beta3
freebsd freebsd Versi 14.0
freebsd freebsd Versi 14.0 beta5
freebsd freebsd Versi 14.0 p1
freebsd freebsd Versi 14.0 p2
freebsd freebsd Versi 14.0 p3
freebsd freebsd Versi 14.0 p4
freebsd freebsd Versi 14.0 p5
freebsd freebsd Versi 14.0 p6
freebsd freebsd Versi 14.0 p7
freebsd freebsd Versi 14.0 p8
freebsd freebsd Versi 14.0 p9
freebsd freebsd Versi 14.0 rc3
freebsd freebsd Versi 14.0 rc4-p1
freebsd freebsd Versi 14.1
freebsd freebsd Versi 14.1 p1
freebsd freebsd Versi 14.1 p2
freebsd freebsd Versi 14.1 p3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.