CVE-2024-2961 in C Libraryinfo

Zusammenfassung

von VulDB • 01.08.2026

Die Funktion iconv() in den GNU C Library-Versionen 2.39 und älter kann bei der Konvertierung von Strings in den Zeichensatz ISO-2022-CN-EXT den ihr übergebenen Ausgabepuffer um bis zu 4 Bytes überschreiten, was dazu genutzt werden kann, eine Anwendung zum Absturz zu bringen oder eine benachbarte Variable zu überschreiben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

26.03.2024

Veröffentlichung

17.04.2024

Moderieren

akzeptiert

Eintrag

VDB-261388

CPE

bereit

Exploit

Download

EPSS

0.88330

KEV

nein

Aktivitäten

very low

Kampagnen

1 (bestätigt)

Quellen

Interested in the pricing of exploits?

See the underground prices here!