Deux vulnérabilités ont été identifiées dans FreeBSD, elles pourraient être exploitées par des utilisateurs malveillants afin de contourner les mesures de sécurité et obtenir des informations sensibles.
Le premier problème résulte d'une erreur présente au niveau de la fonction "openpty()" quand elle est appelée par un utilisateur non-privilégié, ce qui pourrait permettre à un utilisateur malveillant de lire et écrire du texte depuis des pty ouverts par d'autres utilisateurs.
La seconde vulnérabilité est causée par un erreur présente au niveau de la fonction "ptsname()", ce qui pourrait permettre à un utilisateur malveillant de lire les données des pty ouverts par d'autres utilisateurs.
Crédit Vulnérabilités découvertes par John Baldwin.
