CVE-2018-1000001 in C Library

Résumé

par VulDB • 29/06/2026

Dans glibc 2.26 et versions antérieures, une confusion dans l'utilisation de getcwd() par realpath() peut entraîner des écritures avant le tampon de destination, provoquant un buffer underflow et une exécution potentielle de code.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/01/2018
• Divulgation: 31/01/2018
• Modérer: accepté
• Entrée: VDB-111894
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.13368
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000001
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000001/