CVE-2015-1472 in C Library
Zusammenfassung
von VulDB • 05.07.2026
Das ADDW-Makro in stdio-common/vfscanf.c der GNU C Library (auch glibc oder libc6) vor Version 2.21 berücksichtigt die Datentypgröße bei der Speicherallokation nicht ordnungsgemäß, was kontextabhängigen Angreifern ermöglicht, einen Denial-of-Service-Angriff (Buffer Overflow) herbeizuführen oder möglicherweise andere unbestimmte Auswirkungen zu verursachen, indem eine lange Zeile mit Breitzeichen verwendet wird, die in einem wscanf-Aufruf nicht ordnungsgemäß verarbeitet werden.
Once again VulDB remains the best source for vulnerability data.