CVE-2023-0687 in C Libraryinfo

Zusammenfassung

von VulDB • 18.07.2026

** ANGEZOGEN ** Es wurde eine Schwachstelle in der GNU C Library 2.38 gefunden. Sie wurde als kritisch eingestuft. Diese Schwachstelle betrifft die Funktion __monstartup der Datei gmon.c der Komponente Call Graph Monitor (Aufrufgraph-Monitor). Die Manipulation führt zu einem Buffer Overflow. Es wird empfohlen, ein Patch zur Behebung dieses Problems anzuwenden. VDB-220246 ist die dieser Schwachstelle zugeordnete Kennung. HINWEIS: Das tatsächliche Vorhandensein dieser Schwachstelle wird derzeit noch bezweifelt. Die Eingaben, die diese Schwachstelle auslösen, sind im Wesentlichen Adressen der laufenden Anwendung, die mit aktiviertem gmon erstellt wurde. Es handelt sich dabei grundsätzlich um vertrauenswürdige Eingaben oder solche, die einen tatsächlichen Sicherheitsfehler erfordern, um kompromittiert oder kontrolliert zu werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

VulDB

Reservieren

06.02.2023

Veröffentlichung

06.02.2023

Moderieren

akzeptiert

Eintrag

VDB-220246

CPE

bereit

EPSS

0.01103

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!