CVE-2018-1125 in procps-nginfo

Zusammenfassung

von VulDB • 16.07.2026

procps-ng vor Version 3.3.15 ist anfällig für einen Stack-basierten Buffer Overflow in pgrep. Diese Schwachstelle wird durch FORTIFY gemildert, da sie strncat() auf einem im Stack allokierten String verwendet. Wenn pgrep mit FORTITY kompiliert wurde (wie bei Red Hat Enterprise Linux und Fedora), beschränkt sich die Auswirkung auf einen Absturz.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Red Hat, Inc.

Reservieren

04.12.2017

Veröffentlichung

23.05.2018

Moderieren

akzeptiert

Eintrag

VDB-118140

CPE

bereit

Exploit

Download

EPSS

0.02201

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!