FreeBSD libc Berkley DB接口未初始化内存本地信息泄露漏洞 CVE-2009-1436 CNNVD-200904-489
4.9
AV
AC
AU
C
I
A
发布：
2009-04-27
修订：
2016-11-28
FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。 FreeBSD的C库(libc)包含有用于创建和访问Berkeley DB 1.85数据库文件的代码。由于Berkeley DB向数据库文件中写入了从malloc(3)获得的未初始化内存，使用db(3)接口创建Berkeley数据库文件的程序可能向数据库文件泄露敏感信息。如果其他用户可以读取这些文件，就会导致泄漏敏感信息，如登录凭据。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有10条受影响产品信息
