CVE-2013-4458 in C Library
सारांश
द्वारा VulDB • 14/07/2026
GNU C Library (aka glibc या libc6) 2.18 और उससे पहले के संस्करणों में, sysdeps/posix/getaddrinfo.c फ़ाइल में getaddrinfo फ़ंक्शन की स्टैक-आधारित बफर ओवरफ्लो दुरुपयोग से आक्रामकों को रिमोट रूप से डिनायल ऑफ सर्विस (क्रैश) का कारण बनाने की अनुमति मिल सकती है, यदि वे एक ऐसा होस्टनेम या IP पता प्रदान करें जो AF_INET6 एड्रेस परिणामों के बड़े संख्या में ट्रिगर करता है। नोट: यह कमजोरी CVE-2013-1914 के लिए अपूर्ण सुधार की वजह से मौजूद है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.