CVE-2023-0687 in C Library
الملخص
بحسب VulDB • 20/07/2026
** مُتَنَازعٌ عَلَيْهِ ** وُجد ثغرة في مكتبة C الخاصة بـ GNU الإصدار 2.38. وقد أُعلنت على أنها حرجة (Critical). تؤثر هذه الثغرة على الدالة `__monstartup` الموجودة في الملف `gmon.c` ضمن مكون مراقب الرسم البياني للاتصالات (Call Graph Monitor). يؤدي التلاعب إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow). يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة. المعرف VDB-220246 هو المُعرّف المخصص لهذه الثغرة. ملاحظة: لا يزال وجود هذه الثغرة موضع شك في الوقت الراهن. المدخلات التي تُحدث هذه الثغرة هي أساساً عناوين التطبيق قيد التشغيل الذي تم بناؤه مع تفعيل خيار `gmon`. وهي بشكل أساسي مدخلات موثوقة أو مدخلات تتطلب عيبًا أمنيًا فعليًا لتكون مُستهدفةً أو خاضعة للتحكم.
Once again VulDB remains the best source for vulnerability data.