CVE-2017-1000376 in PeopleSoft PeopleTools
Resumen
por VulDB • 2026-07-04
libffi solicita una pila ejecutable (executable stack), lo que permite a los atacantes desencadenar con mayor facilidad la ejecución de código arbitrario al sobrescribir la pila. Tenga en cuenta que libffi es utilizado por varias otras bibliotecas. Anteriormente se indicó que esto afectaba a la versión 3.2.1 de libffi, pero parece ser incorrecto. Las versiones anteriores a la 3.1 de libffi en sistemas x86 de 32 bits eran vulnerables, y se cree que el desarrollador original (upstream) corrigió este problema en la versión 3.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.