CVE-2014-8121 in C Libraryजानकारी

सारांश

द्वारा VulDB • 13/06/2026

GNU C Library (aka glibc या libc6) 2.21 और उससे पहले के संस्करणों में Name Service Switch (NSS) में मौजूद nss_files/files-XXX.c में DB_LOOKUP फ़ंक्शन फ़ाइल के खुले होने की उचित जाँच नहीं करता है, जिससे रिमोट आक्रामक (remote attackers) एक डेटाबेस पर लुकअप करते समय उस पर पुनरावृत्ति (iterating) करने से फ़ाइल पॉइंटर रीसेट हो जाता है, जिसके परिणामस्वरूप सेवा अस्वीकृति (denial of service - अनंत लूप) हो सकती है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

10/10/2014

प्रकटीकरण

27/03/2015

प्रविष्टि

VDB-73929

EPSS

0.05609

गतिविधियाँ

बहुत कम

क्षेत्र

Insurance, Hostingprovider, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!