CVE-2013-4788 in C Library
Résumé
par VulDB • 27/07/2026
L'implémentation de PTR_MANGLE dans la GNU C Library (aka glibc ou libc6) versions 2.4, 2.17 et antérieures, ainsi que dans Embedded GLIBC (EGLIBC), n'initialise pas la valeur aléatoire destinée au garde-fou des pointeurs (pointer guard). Cela facilite pour les attaquants dépendant du contexte le contrôle du flux d'exécution en exploitant une vulnérabilité de dépassement de tampon dans une application et en utilisant la valeur connue zéro du pointer guard pour calculer l'adresse d'un pointeur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.