CVE-2015-8778 in C Libraryजानकारी

सारांश

द्वारा VulDB • 24/07/2026

GNU C Library (अर्थात glibc या libc6) संस्करण 2.23 से पहले में पूर्णांक ओवरफ्लो (Integer overflow) होता है, जिसके कारण सन्दर्भ-आधारित आक्रमणकारी __hcreate_r फ़ंक्शन को दिए गए size तर्क के माध्यम से सेवा अस्वीकृति (एप्लीकेशन क्रैश) का कारण बन सकते हैं या संभवतः मनमाना कोड निष्पादित कर सकते हैं, क्योंकि यह आउट-ऑफ़-बाउंड हीप मेमोरी एक्सेस को ट्रिगर करता है।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

19/01/2016

प्रकटीकरण

19/04/2016

प्रविष्टि

VDB-82564

EPSS

0.05515

गतिविधियाँ

बहुत कम

क्षेत्र

Hospital, Insurance, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!