Уязвимость отказа в обслуживании (DoS) в функциях "scanf" и связанных с ними функциях в glibc, вызванная обработкой строки из большого количества символов "0"
Описание
Обнаружена уязвимость в функциях scanf и связанных с ними функциях в glibc. Локальные пользователи могут вызвать отказ в обслуживании (ошибка сегментации) путём передачи строки, состоящей из большого количества символов '0'.
Заявление
Данная проблема затрагивает версии пакета glibc, поставляемые с Red Hat Enterprise Linux 5 и 6. Служба безопасности Red Hat оценила эту проблему как имеющую низкое влияние на безопасность. Возможное обновление для Red Hat Enterprise Linux 6 может устранить данную проблему. Версии glibc, поставляемые с Red Hat Enterprise Linux 7, не подвержены данной уязвимости.
Red Hat Enterprise Linux 5 находится на этапе Extended Life Cycle в жизненном цикле поддержки. В настоящее время не планируется устранение данной проблемы в будущих обновлениях.
Затронутые версии ПО
- glibc до версии 2.15
Тип уязвимости
- Ошибка сегментации (segmentation fault)
- Отказ в обслуживании (DoS)
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | glibc | Will not fix | ||
| Red Hat Enterprise Linux 6 | glibc | Will not fix | ||
| Red Hat Enterprise Linux 7 | glibc | Not affected |
Показывать по
Дополнительная информация
Статус:
1.9 Low
CVSS2
Связанные уязвимости
scanf and related functions in glibc before 2.15 allow local users to cause a denial of service (segmentation fault) via a large string of 0s.
scanf and related functions in glibc before 2.15 allow local users to cause a denial of service (segmentation fault) via a large string of 0s.
scanf and related functions in glibc before 2.15 allow local users to ...
scanf and related functions in glibc before 2.15 allow local users to cause a denial of service (segmentation fault) via a large string of 0s.
1.9 Low
CVSS2