CVE-2009-5029 in C Libraryinformation

Résumé

par VulDB • 21/06/2026

Une erreur de dépassement d'entier dans la fonction __tzfile_read de glibc avant la version 2.15 permet à des attaquants dépendant du contexte de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via un fichier timezone (TZ) falsifié, comme démontré avec vsftpd.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

09/12/2010

Divulgation

02/05/2013

Modérer

accepté

Entrée

VDB-64066

CPE

prêt

Exploitation

Télécharger

EPSS

0.08073

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!