Логотип exploitDog
bind:"BDU:2021-03561" OR bind:"CVE-2021-35942"
Консоль
Логотип exploitDog

exploitDog

bind:"BDU:2021-03561" OR bind:"CVE-2021-35942"

Количество 18

Количество 18

fstec логотип

BDU:2021-03561

почти 4 года назад

Уязвимость функции wordexp() библиотеки, обеспечивающей системные вызовы и основные функции glibc, позволяющая нарушителю читать произвольные файлы

CVSS3: 6.7
EPSS: Низкий
redos логотип

ROS-20220112-02

больше 3 лет назад

Уязвимость glibc

EPSS: Низкий
ubuntu логотип

CVE-2021-35942

почти 4 года назад

The wordexp function in the GNU C Library (aka glibc) through 2.33 may crash or read arbitrary memory in parse_param (in posix/wordexp.c) when called with an untrusted, crafted pattern, potentially resulting in a denial of service or disclosure of information. This occurs because atoi was used but strtoul should have been used to ensure correct calculations.

CVSS3: 9.1
EPSS: Низкий
redhat логотип

CVE-2021-35942

почти 4 года назад

The wordexp function in the GNU C Library (aka glibc) through 2.33 may crash or read arbitrary memory in parse_param (in posix/wordexp.c) when called with an untrusted, crafted pattern, potentially resulting in a denial of service or disclosure of information. This occurs because atoi was used but strtoul should have been used to ensure correct calculations.

CVSS3: 9.1
EPSS: Низкий
nvd логотип

CVE-2021-35942

почти 4 года назад

The wordexp function in the GNU C Library (aka glibc) through 2.33 may crash or read arbitrary memory in parse_param (in posix/wordexp.c) when called with an untrusted, crafted pattern, potentially resulting in a denial of service or disclosure of information. This occurs because atoi was used but strtoul should have been used to ensure correct calculations.

CVSS3: 9.1
EPSS: Низкий
msrc логотип

CVE-2021-35942

почти 4 года назад

CVSS3: 9.1
EPSS: Низкий
debian логотип

CVE-2021-35942

почти 4 года назад

The wordexp function in the GNU C Library (aka glibc) through 2.33 may ...

CVSS3: 9.1
EPSS: Низкий
rocky логотип

RLSA-2021:4358

больше 3 лет назад

Moderate: glibc security, bug fix, and enhancement update

EPSS: Низкий
github логотип

GHSA-53wq-r63f-m33q

около 3 лет назад

The wordexp function in the GNU C Library (aka glibc) through 2.33 may crash or read arbitrary memory in parse_param (in posix/wordexp.c) when called with an untrusted, crafted pattern, potentially resulting in a denial of service or disclosure of information. This occurs because atoi was used but strtoul should have been used to ensure correct calculations.

CVSS3: 9.1
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:3291-1

больше 3 лет назад

Security update for glibc

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:1374-1

больше 3 лет назад

Security update for glibc

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:3385-1

больше 3 лет назад

Security update for glibc

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:3291-1

больше 3 лет назад

Security update for glibc

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:3289-1

больше 3 лет назад

Security update for glibc

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:2480-1

почти 4 года назад

Security update for glibc

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:14822-1

больше 3 лет назад

Security update for glibc

EPSS: Низкий
oracle-oval логотип

ELSA-2021-9560

больше 3 лет назад

ELSA-2021-9560: glibc security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2021-4358

больше 3 лет назад

ELSA-2021-4358: glibc security, bug fix, and enhancement update (MODERATE)

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2021-03561

Уязвимость функции wordexp() библиотеки, обеспечивающей системные вызовы и основные функции glibc, позволяющая нарушителю читать произвольные файлы

CVSS3: 6.7
1%
Низкий
почти 4 года назад
redos логотип
ROS-20220112-02

Уязвимость glibc

1%
Низкий
больше 3 лет назад
ubuntu логотип
CVE-2021-35942

The wordexp function in the GNU C Library (aka glibc) through 2.33 may crash or read arbitrary memory in parse_param (in posix/wordexp.c) when called with an untrusted, crafted pattern, potentially resulting in a denial of service or disclosure of information. This occurs because atoi was used but strtoul should have been used to ensure correct calculations.

CVSS3: 9.1
1%
Низкий
почти 4 года назад
redhat логотип
CVE-2021-35942

The wordexp function in the GNU C Library (aka glibc) through 2.33 may crash or read arbitrary memory in parse_param (in posix/wordexp.c) when called with an untrusted, crafted pattern, potentially resulting in a denial of service or disclosure of information. This occurs because atoi was used but strtoul should have been used to ensure correct calculations.

CVSS3: 9.1
1%
Низкий
почти 4 года назад
nvd логотип
CVE-2021-35942

The wordexp function in the GNU C Library (aka glibc) through 2.33 may crash or read arbitrary memory in parse_param (in posix/wordexp.c) when called with an untrusted, crafted pattern, potentially resulting in a denial of service or disclosure of information. This occurs because atoi was used but strtoul should have been used to ensure correct calculations.

CVSS3: 9.1
1%
Низкий
почти 4 года назад
msrc логотип
CVSS3: 9.1
1%
Низкий
почти 4 года назад
debian логотип
CVE-2021-35942

The wordexp function in the GNU C Library (aka glibc) through 2.33 may ...

CVSS3: 9.1
1%
Низкий
почти 4 года назад
rocky логотип
RLSA-2021:4358

Moderate: glibc security, bug fix, and enhancement update

1%
Низкий
больше 3 лет назад
github логотип
GHSA-53wq-r63f-m33q

The wordexp function in the GNU C Library (aka glibc) through 2.33 may crash or read arbitrary memory in parse_param (in posix/wordexp.c) when called with an untrusted, crafted pattern, potentially resulting in a denial of service or disclosure of information. This occurs because atoi was used but strtoul should have been used to ensure correct calculations.

CVSS3: 9.1
1%
Низкий
около 3 лет назад
suse-cvrf логотип
openSUSE-SU-2021:3291-1

Security update for glibc

больше 3 лет назад
suse-cvrf логотип
openSUSE-SU-2021:1374-1

Security update for glibc

больше 3 лет назад
suse-cvrf логотип
SUSE-SU-2021:3385-1

Security update for glibc

больше 3 лет назад
suse-cvrf логотип
SUSE-SU-2021:3291-1

Security update for glibc

больше 3 лет назад
suse-cvrf логотип
SUSE-SU-2021:3289-1

Security update for glibc

больше 3 лет назад
suse-cvrf логотип
SUSE-SU-2021:2480-1

Security update for glibc

почти 4 года назад
suse-cvrf логотип
SUSE-SU-2021:14822-1

Security update for glibc

больше 3 лет назад
oracle-oval логотип
ELSA-2021-9560

ELSA-2021-9560: glibc security update (MODERATE)

больше 3 лет назад
oracle-oval логотип
ELSA-2021-4358

ELSA-2021-4358: glibc security, bug fix, and enhancement update (MODERATE)

больше 3 лет назад

Уязвимостей на страницу