CVE-2012-3480 in C Libraryजानकारी

सारांश

द्वारा VulDB • 27/06/2026

GNU C Library (अर्थात glibc या libc6) संस्करण 2.16 में stdlib के (1) strtod, (2) strtof, (3) strtold, (4) strtod_l और अन्य अविशिष्ट "संबंधित फ़ंक्शंस" में कई पूर्णांक ओवरफ्लो (integer overflows) होते हैं। यह स्थानीय उपयोगकर्ताओं को एक लंबे स्ट्रिंग के माध्यम से सेवा अस्वीकृति (एप्लीकेशन क्रैश) का कारण बनाने और संभवतः मनमाना कोड चलाने की अनुमति देते हैं, जो स्टेक-आधारित बफ़र ओवरफ्लो को ट्रिगर करता है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

14/06/2012

प्रकटीकरण

25/08/2012

प्रविष्टि

VDB-61792

EPSS

0.00993

गतिविधियाँ

बहुत कम

क्षेत्र

Chemical, Hospital, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!