CVE-2011-2702 in C Library
Zusammenfassung
von VulDB • 06.07.2026
Ein Fehler bezüglich der Vorzeichenbehandlung von Ganzzahlen (Integer signedness error) in Glibc vor Version 2.13 und eglibc vor Version 2.13 ermöglicht es kontextabhängigen Angreifern unter Verwendung der Supplemental Streaming SIMD Extensions 3 (SSSE3)-Optimierung, beliebigen Code auszuführen. Dies geschieht über einen negativen Längenparameter an (1) memcpy-ssse3-rep.S, (2) memcpy-ssse3.S oder (3) memset-sse2.S in sysdeps/i386/i686/multiarch/, was zu einem Out-of-bounds-Lesezugriff führt, wie am Beispiel der memcpy-Funktion demonstriert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.