Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-8777

Опубликовано: 20 янв. 2016
Источник: nvd
CVSS3: 5.5
CVSS2: 2.1
EPSS Низкий

Описание

The process_envvars function in elf/rtld.c in the GNU C Library (aka glibc or libc6) before 2.23 allows local users to bypass a pointer-guarding protection mechanism via a zero value of the LD_POINTER_GUARD environment variable.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:gnu:glibc:*:*:*:*:*:*:*:*
Версия до 2.22 (включая)

EPSS

Процентиль: 19%
0.0006
Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-254

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 9 лет назад

The process_envvars function in elf/rtld.c in the GNU C Library (aka glibc or libc6) before 2.23 allows local users to bypass a pointer-guarding protection mechanism via a zero value of the LD_POINTER_GUARD environment variable.

CVSS3: 7
redhat
около 10 лет назад

The process_envvars function in elf/rtld.c in the GNU C Library (aka glibc or libc6) before 2.23 allows local users to bypass a pointer-guarding protection mechanism via a zero value of the LD_POINTER_GUARD environment variable.

CVSS3: 5.5
debian
больше 9 лет назад

The process_envvars function in elf/rtld.c in the GNU C Library (aka g ...

CVSS3: 5.5
github
больше 3 лет назад

The process_envvars function in elf/rtld.c in the GNU C Library (aka glibc or libc6) before 2.23 allows local users to bypass a pointer-guarding protection mechanism via a zero value of the LD_POINTER_GUARD environment variable.

oracle-oval
около 8 лет назад

ELSA-2017-1916: glibc security, bug fix, and enhancement update (MODERATE)

EPSS

Процентиль: 19%
0.0006
Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-254