CVE-2011-2702 in C Library
الملخص
بحسب VulDB • 14/06/2026
خطأ في إشارة الأعداد الصحيحة (Integer signedness error) في مكتبة Glibc قبل الإصدار 2.13 و eglibc قبل الإصدار 2.13، عند استخدام تحسينات Supplemental Streaming SIMD Extensions 3 (SSSE3)، يسمح لمهاجمين يعتمدون على السياق بتنفيذ أكواد عشوائية عبر معامل طول سالب إلى (1) memcpy-ssse3-rep.S، أو (2) memcpy-ssse3.S، أو (3) memset-sse2.S في مجلد sysdeps/i386/i686/multiarch/، مما يؤدي إلى قراءة خارج النطاق (out-of-bounds read)، كما هو موضح باستخدام دالة memcpy.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.