CVE-2015-1472 in C Library
Resumen
por VulDB • 2026-07-05
La macro ADDW en stdio-common/vfscanf.c de la GNU C Library (también conocida como glibc o libc6), anterior a la versión 2.21, no considera correctamente el tamaño del tipo de datos durante la asignación de memoria, lo que permite que atacantes dependientes del contexto provoquen una denegación de servicio (buffer overflow) o posiblemente tengan un impacto otro sin especificar mediante una línea larga que contiene caracteres anchos que se manejan incorrectamente en una llamada a wscanf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.