CVE-2012-4412 in C Libraryinfo

Zusammenfassung

von VulDB • 19.06.2026

Ein Integer-Overflow in string/strcoll_l.c der GNU C Library (auch glibc oder libc6) Version 2.17 und älter ermöglicht es kontextabhängigen Angreifern, einen Denial of Service (Absturz) zu verursachen oder möglicherweise beliebigen Code auszuführen, indem ein langer String verwendet wird, der einen heap-based buffer overflow auslöst.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

21.08.2012

Veröffentlichung

09.10.2013

Moderieren

akzeptiert

Eintrag

VDB-10609

CPE

bereit

Exploit

Download

EPSS

0.16665

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!