Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2017-15804

Опубликовано: 21 окт. 2017
Источник: redhat
CVSS3: 5.5
EPSS Низкий

Описание

The glob function in glob.c in the GNU C Library (aka glibc or libc6) before 2.27 contains a buffer overflow during unescaping of user names with the ~ operator.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5compat-glibcNot affected
Red Hat Enterprise Linux 5glibcNot affected
Red Hat Enterprise Linux 6compat-glibcNot affected
Red Hat Enterprise Linux 7compat-glibcWill not fix
Red Hat Enterprise Linux 6glibcFixedRHSA-2018:187919.06.2018
Red Hat Enterprise Linux 7glibcFixedRHSA-2018:080510.04.2018

Показывать по

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-122
https://bugzilla.redhat.com/show_bug.cgi?id=1505298glibc: Buffer overflow during unescaping of user names with the ~ operator

EPSS

Процентиль: 47%
0.0024
Низкий

5.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 9.8
ubuntu
около 8 лет назад

The glob function in glob.c in the GNU C Library (aka glibc or libc6) before 2.27 contains a buffer overflow during unescaping of user names with the ~ operator.

CVSS3: 9.8
nvd
около 8 лет назад

The glob function in glob.c in the GNU C Library (aka glibc or libc6) before 2.27 contains a buffer overflow during unescaping of user names with the ~ operator.

CVSS3: 9.8
debian
около 8 лет назад

The glob function in glob.c in the GNU C Library (aka glibc or libc6) ...

CVSS3: 9.8
github
больше 3 лет назад

The glob function in glob.c in the GNU C Library (aka glibc or libc6) before 2.27 contains a buffer overflow during unescaping of user names with the ~ operator.

CVSS3: 9.8
fstec
около 8 лет назад

Уязвимость функции glob (glob.c) библиотеки GNU C позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 47%
0.0024
Низкий

5.5 Medium

CVSS3