CVE-2013-4332 in C Library

Zusammenfassung (Englisch)

Multiple integer overflows in malloc/malloc.c in the GNU C Library (aka glibc or libc6) 2.18 and earlier allow context-dependent attackers to cause a denial of service (heap corruption) via a large value to the (1) pvalloc, (2) valloc, (3) posix_memalign, (4) memalign, or (5) aligned_alloc functions.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

12.06.2013

Veröffentlichung

09.10.2013

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
10294	GNU C Library memalign Local Privilege Escalation	189	Nicht definiert	Offizieller Fix	CVE-2013-4332
10293	GNU C Library valloc Local Privilege Escalation	189	Nicht definiert	Offizieller Fix	CVE-2013-4332

Quellen

• MITRE
• NVD
• CVE Details