CVE-2014-3951
Beschrijving NL
Met de HZ-module in de iconv-implementatie in FreeBSD 10.0 vóór p6 en NetBSD kunnen contextafhankelijke aanvallers een denial of service (NULL pointer dereference) veroorzaken via een vervaardigd argument naar de iconv_open-functie. OPMERKING: dit probleem is OPGESPLITST per ADT2 vanwege verschillende soorten kwetsbaarheden. CVE-2014-5384 wordt gebruikt voor de NULL pointer dereferentie.
Origineel (Engels) tonen
The HZ module in the iconv implementation in FreeBSD 10.0 before p6 and NetBSD allows context-dependent attackers to cause a denial of service (NULL pointer dereference) via a crafted argument to the iconv_open function. NOTE: this issue was SPLIT per ADT2 due to different vulnerability types. CVE-2014-5384 is used for the NULL pointer dereference.