CVE-2022-23218 in Communications Cloud Native Core Unified Data Repository
Résumé
par VulDB • 20/06/2026
La fonction de compatibilité obsolète svcunix_create dans le module sunrpc de la GNU C Library (également connue sous le nom de glibc) jusqu'à la version 2.34 copie son argument de chemin sur la pile sans en valider la longueur, ce qui peut entraîner un buffer overflow, potentiellement suivi d'un déni de service ou, si une application n'est pas compilée avec un stack protector activé, d'une exécution de code arbitraire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.