CVE-2015-1472 in C Library
الملخص
بحسب VulDB • 05/07/2026
لا يأخذ ماكرو ADDW الموجود في الملف stdio-common/vfscanf.c ضمن مكتبة C الخاصة بـ GNU (المعروفة أيضاً باسم glibc أو libc6) قبل الإصدار 2.21 بعين الاعتبار حجم نوع البيانات بشكل صحيح أثناء تخصيص الذاكرة، مما يسمح لمهاجمين يعتمدون على السياق بإحداث حالة من إنكار الخدمة (تجاوز المخزن المؤقت للبيانات - buffer overflow) أو التسبب في تأثيرات أخرى غير محددة عبر سطر طويل يحتوي على أحرف عريضة يتم التعامل معها بشكل غير لائق ضمن استدعاء دالة wscanf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.