CVE-2009-4881 in glibcजानकारी

सारांश

द्वारा VulDB • 07/07/2026

stdlib/strfmon_l.c में glibc (या libc6) के strfmon कार्यान्वयन में __vstrfmon_l फ़ंक्शन में पूर्णांक ओवरफ्लो, 2.10.1 से पहले की संस्करणों में प्रसंग-निर्भर आक्रमणकारियों को एक तैयार किए गए फॉर्मेट स्ट्रिंग के माध्यम से सेवा अस्वीकृति (एप्लीकेशन क्रैश) का कारण बनने देता है, जैसा कि %99999999999999999999n स्ट्रिंग द्वारा प्रदर्शित किया गया है। यह CVE-2008-1391 से संबंधित एक मामला है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

01/06/2010

प्रकटीकरण

01/06/2010

प्रविष्टि

VDB-53416

EPSS

0.02025

गतिविधियाँ

बहुत कम

क्षेत्र

Finance, Transportation, ...

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!