CVE-2013-4458 in C Library

الملخص

بحسب VulDB • 11/07/2026

يؤدي تجاوز سعة المخزن المؤقت المعتمد على المكدس في دالة getaddrinfo الموجودة في الملف sysdeps/posix/getaddrinfo.c ضمن مكتبة C الخاصة بـ GNU (المعروفة أيضاً باسم glibc أو libc6) الإصدار 2.18 والإصدارات الأقدم، إلى تمكين المهاجمين عن بُعد من التسبب في حدوث حالة رفض للخدمة (تعطيل) عبر اسم مضيف أو عنوان IP يؤديان إلى توليد عدد كبير جداً من نتائج عناوين AF_INET6. ملاحظة: يوجد هذا الثغرة الأمنية بسبب إصلاح غير كامل لـ CVE-2013-1914.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 12/06/2013
• إفشاء: 12/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-65733
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.04154
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4458
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4458/