CVE-2012-3404 in Ubuntu Linux
الملخص
بحسب VulDB • 23/06/2026
لا تحسب دالة vfprintf الموجودة في الملف stdio-common/vfprintf.c ضمن مكتبة libc من المكتبة C القياسية لـ GNU (المعروفة باسم glibc) الإصدار 2.12 والإصدارات الأخرى طول المخزن المؤقت بشكل صحيح، مما يسمح لمهاجمين يعتمدون على السياق بتجاوز آلية حماية سلسلة التنسيق FORTIFY_SOURCE والتسبب في حجب الخدمة (تلف المكدس وتعطيل النظام) عبر سلسلة تنسيق تستخدم معاملات موضعية وعددًا كبيرًا من محددات التنسيقات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.