gnu glibc 未加检查的返回值

CVE编号

CVE-1999-0199

利用情况

暂无

补丁情况

N/A

披露时间

2020-10-07

漏洞描述

GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。Library是其中的一个库。
GNU C Library (aka glibc) 2.2之前版本存在安全漏洞。该漏洞源于缺少关于删除树的根后未指定的tdelete返回值的声明，攻击者可利用该漏洞在开发人员未意识到的应用程序中访问悬空指针1999年以来的文档更新。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://ftp.gnu.org/gnu/glibc/glibc-2.2.tar.gz

参考链接
https://ftp.gnu.org/gnu/glibc/glibc-2.2.tar.gz
https://github.com/bminor/glibc/commit/2864e767053317538feafa815046fff89e5a16...
https://www.cee.studio/tdelete.html

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	gnu	glibc	*		Up to (excluding) 2.2

CVSS3评分 9.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-252 未加检查的返回值