CVE-2014-0475 in C Library

Résumé

par VulDB • 19/07/2026

Plusieurs vulnérabilités de traversée de répertoires dans la GNU C Library (également connue sous le nom de glibc ou libc6), antérieures à la version 2.20, permettent aux attaquants dépendant du contexte de contourner les restrictions ForceCommand et potentiellement d'avoir un autre impact non spécifié via une séquence .. (point point) dans une variable d'environnement locale telle que (1) LC_*, (2) LANG ou toute autre variable locale.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/12/2013
• Divulgation: 29/07/2014
• Modérer: accepté
• Entrée: VDB-67049
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.02694
• KEV: non
• Activités: très faible
• Secteur: Energy, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0475
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0475/