Уязвимость целочисленного переполнения в файле "string/strcoll_l.c" библиотеки GNU C Library (glibc), позволяющая вызвать отказ в обслуживании или выполнить произвольный код
Описание
Обнаружена уязвимость целочисленного переполнения в файле string/strcoll_l.c библиотеки GNU C Library (известной как glibc или libc6). Злоумышленники, зависящие от контекста (context-dependent), могут вызвать отказ в обслуживании (аварийное завершение работы приложения) или, возможно, выполнить произвольный код путём передачи длинной строки, что приводит к переполнению буфера в куче.
Затронутые версии ПО
- GNU C Library (glibc) 2.17 и более ранние версии
Тип уязвимости
- Целочисленное переполнение (integer overflow)
- Аварийное завершение работы (приложения)
- Выполнение произвольного кода
- Переполнение буфера в куче
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | glibc | Will not fix | ||
| Red Hat Enterprise Linux 6 | glibc | Will not fix | ||
| Red Hat Enterprise Linux 7 | glibc | Not affected |
Показывать по
Дополнительная информация
Статус:
4.4 Medium
CVSS2
Связанные уязвимости
Integer overflow in string/strcoll_l.c in the GNU C Library (aka glibc or libc6) 2.17 and earlier allows context-dependent attackers to cause a denial of service (crash) or possibly execute arbitrary code via a long string, which triggers a heap-based buffer overflow.
Integer overflow in string/strcoll_l.c in the GNU C Library (aka glibc or libc6) 2.17 and earlier allows context-dependent attackers to cause a denial of service (crash) or possibly execute arbitrary code via a long string, which triggers a heap-based buffer overflow.
Integer overflow in string/strcoll_l.c in the GNU C Library (aka glibc ...
Integer overflow in string/strcoll_l.c in the GNU C Library (aka glibc or libc6) 2.17 and earlier allows context-dependent attackers to cause a denial of service (crash) or possibly execute arbitrary code via a long string, which triggers a heap-based buffer overflow.
Уязвимость библиотеки, обеспечивающей системные вызовы и основные функции glibc, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
4.4 Medium
CVSS2