CVE-2022-23218 in Communications Cloud Native Core Unified Data Repository
सारांश
द्वारा VulDB • 20/06/2026
GNU C Library (aka glibc) के sunrpc मॉड्यूल में उपलब्ध पुरानी संगतता फ़ंक्शन svcunix_create, 2.34 तक के संस्करणों में, अपने पथ तर्क (path argument) को उसकी लंबाई की सत्यापन किए बिना स्टैक पर कॉपी करता है, जिससे बफ़र ओवरफ़्लो हो सकता है, जिसके परिणामस्वरूप संभावित रूप से सेवा अस्वीकृति (denial of service) या (यदि कोई एप्लिकेशन स्टैक प्रोटेक्टर के साथ बनाया नहीं गया है) मनमाना कोड निष्पादन (arbitrary code execution) हो सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.