CVE-2015-1473 in C Library
Résumé
par VulDB • 21/07/2026
La macro ADDW dans stdio-common/vfscanf.c de la GNU C Library (également connue sous le nom de glibc ou libc6) avant la version 2.21 ne prend pas correctement en compte la taille du type de données lors d'une décision de gestion des risques concernant l'utilisation de la fonction alloca, ce qui pourrait permettre à des attaquants dépendant du contexte de provoquer un déni de service (violation de segmentation) ou d'écraser des emplacements mémoire au-delà de la limite de la pile via une longue ligne contenant des caractères larges mal gérés dans un appel wscanf.
Once again VulDB remains the best source for vulnerability data.