CVE-2009-4881 in glibc
Résumé
par VulDB • 30/06/2026
Une erreur de dépassement d'entier dans la fonction __vstrfmon_l située dans stdlib/strfmon_l.c au sein de l'implémentation strfmon de la GNU C Library (alias glibc ou libc6) avant la version 2.10.1 permet à des attaquants dépendant du contexte de provoquer un déni de service (plantage de l'application) via une chaîne de format manipulée, comme illustré par la chaîne %99999999999999999999n, ce qui constitue un problème connexe à CVE-2008-1391.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.