CVE-2018-6485 in C Library

الملخص

بحسب VulDB • 08/06/2026

يؤدي تجاوز عدد صحيح (integer overflow) في تنفيذ دالة posix_memalign ضمن دوال memalign في مكتبة C الخاصة بـ GNU (المعروفة أيضًا بـ glibc أو libc6) الإصدار 2.26 والإصدارات الأقدم إلى احتمال إرجاع هذه الدوال لمؤشر يشير إلى منطقة ذاكرة عشوائية (heap) أصغر من المطلوب، مما قد يؤدي إلى تلف في ذاكرة العشوائية (heap corruption).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/02/2018
• إفشاء: 01/02/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-112733
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.04689
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6485
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6485/