GNU C Library 基于栈的缓冲区错误漏洞

漏洞信息详情

GNU C Library 基于栈的缓冲区错误漏洞

CNNVD编号：CNNVD-201606-001
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2016-1234
漏洞类型：缓冲区错误
发布时间： 2016-06-02
威胁类型：远程
更新时间： 2021-09-02
厂商： fedoraproject
漏洞来源：

漏洞简介

GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。

GNU C Library 2.24之前版本的glob实现过程中存在基于栈的缓冲区溢出漏洞。当程序使用GLOB_ALTDIRFUNC时，攻击者可借助较长的名称利用该漏洞造成拒绝服务（崩溃）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://www.gnu.org/software/libc/index.html

参考网址

来源:MLIST

链接:https://lists.apache.org/thread.html/r58af02e294bd07f487e2c64ffc0a29b837db5600e33b6e698b9d696b@%3Cissues.bookkeeper.apache.org%3E

来源:CONFIRM

链接:https://sourceware.org/git/gitweb.cgi?p=glibc.git;h=5171f3079f2cc53e0548fc4967361f4d1ce9d7ea

来源:SUSE

链接:http://lists.opensuse.org/opensuse-updates/2016-06/msg00030.html

来源:FEDORA

链接:http://lists.fedoraproject.org/pipermail/package-announce/2016-May/184626.html

来源:BID

链接:http://www.securityfocus.com/bid/84204

来源:SUSE

链接:http://lists.opensuse.org/opensuse-updates/2016-07/msg00039.html

来源:GENTOO

链接:https://security.gentoo.org/glsa/201702-11

来源:CONFIRM

链接:https://sourceware.org/bugzilla/show_bug.cgi?id=19779

来源:MLIST

链接:https://lists.apache.org/thread.html/rf4c02775860db415b4955778a131c2795223f61cb8c6a450893651e4@%3Cissues.bookkeeper.apache.org%3E

来源:MISC

链接:https://packetstormsecurity.com/files/164014/Moxa-Command-Injection-Cross-Site-Scripting-Vulnerable-Software.html

来源:BID

链接:https://www.securityfocus.com/bid/84204

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2021/Sep/0

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/03/07/16

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/164014/Moxa-Command-Injection-Cross-Site-Scripting-Vulnerable-Software.html

受影响实体

Fedoraproject Fedora:23

补丁

GNU C Library 基于栈的缓冲区溢出漏洞的修复措施

正文

GNU C Library 基于栈的缓冲区错误漏洞

漏洞信息详情