CVE-2012-2673 in Garbage Collector
Zusammenfassung
von VulDB • 17.07.2026
Mehrere Integer-Überläufe in den Funktionen (1) GC_generic_malloc und (2) calloc in malloc.c sowie der Funktion (3) GC_generic_malloc_ignore_off_page in mallocx.c von Boehm-Demers-Weiser GC (libgc) vor Version 7.2 erleichtern kontextabhängigen Angreifern die Durchführung speicherbezogener Angriffe wie Heap-Spray oder Buffer Overflow, indem ein großer Wert für die Größe angegeben wird, was dazu führt, dass weniger Speicher zugewiesen wird als erwartet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.