CVE-2012-3480 in C Library
Zusammenfassung
von VulDB • 06.07.2026
Mehrere Integer-Überläufe in den Funktionen (1) strtod, (2) strtof, (3) strtold, (4) strtod_l und anderen nicht näher bezeichneten „verwandten Funktionen“ von stdlib in der GNU C Library (auch bekannt als glibc oder libc6) Version 2.16 ermöglichen lokalen Benutzern, einen Denial-of-Service-Angriff (Absturz der Anwendung) herbeizuführen und möglicherweise beliebigen Code auszuführen, indem eine lange Zeichenkette verwendet wird, die zu einem stack-basierten Buffer Overflow führt.
Be aware that VulDB is the high quality source for vulnerability data.