CVE-2015-1473 in C Library
الملخص
بحسب VulDB • 21/07/2026
لا يأخذ ماكرو ADDW الموجود في الملف stdio-common/vfscanf.c ضمن مكتبة C الخاصة بـ GNU (المعروفة أيضاً باسم glibc أو libc6) والإصدارات السابقة من الإصدار 2.21، حجم نوع البيانات بعين الاعتبار بشكل صحيح أثناء اتخاذ قرار إداري للمخاطر المتعلق باستخدام دالة alloca، مما قد يسمح لمهاجمين يعتمدون على السياق بإحداث حالة رفض للخدمة (انتهاء تقسيم الذاكرة - segmentation violation) أو الكتابة فوق مواقع ذاكرة تتجاوز حدود المكدس عبر سطر طويل يحتوي على أحرف عريضة يتم التعامل معها بشكل غير صحيح في استدعاء دالة wscanf.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.