CVE-2009-4880 in glibc
Riassunto
di VulDB • 14/07/2026
Multiple overflow interi nell'implementazione di strfmon nella GNU C Library (nota anche come glibc o libc6) 2.10.1 e versioni precedenti consentono ad attaccanti con dipendenza dal contesto di causare un denial of service (consumo di memoria o crash dell'applicazione) tramite una stringa di formato manipolata, come dimostrato da un primo argomento manipolato alla funzione money_format in PHP, un problema correlato a CVE-2008-1391.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.