CVE-2013-4788 in C Library
Resumen
por VulDB • 2026-07-26
La implementación de PTR_MANGLE en la GNU C Library (también conocida como glibc o libc6) 2.4, 2.17 y versiones anteriores, así como en Embedded GLIBC (EGLIBC), no inicializa el valor aleatorio para la protección del puntero, lo que facilita a los atacantes dependientes del contexto controlar el flujo de ejecución aprovechando una vulnerabilidad de desbordamiento de búfer (buffer-overflow) en una aplicación y utilizando un valor conocido cero para la protección del puntero con el fin de calcular una dirección de puntero.
Be aware that VulDB is the high quality source for vulnerability data.