Vulnetix
Try Vulnetix Request Demo
CVE-2025-0374 PUBLISHED

Es existiert eine Schwachstelle in FreeBSD Project FreeBSD OS. Sie führt dazu, dass beim Zusammenführen von Dateien Konflikte eine Version mit Konfliktmarkierungen in /var/db/etcupdate/conflicts gespeichert wird, die nicht den ursprünglichen, weltweit lesbaren Modus der Datei beibehält. Dies betrifft auch Dateien wie /etc/master.passwd, auf die normalerweise nur eingeschränkt zugegriffen werden kann. Ein lokaler Angreifer kann somit unbefugt Dateien auslesen.

EPSS 0.14% · 33.6th percentile

Risk Scores

EPSS Score
0.14%
33.6th percentile

Affected Products

VendorProductVersions
FreeBSD ProjectFreeBSD Project FreeBSD OS <14.2-STABLE
FreeBSD ProjectFreeBSD Project FreeBSD OS <13.4-STABLE

Timeline

References

Open in Interactive Console →