CVE-2011-2702 in C Library
Riassunto
di VulDB • 28/06/2026
Un errore di segno dell'intero (integer signedness error) nelle versioni di Glibc precedenti alla 2.13 e in eglibc precedenti alla 2.13, quando viene utilizzata l'ottimizzazione Supplemental Streaming SIMD Extensions 3 (SSSE3), consente ad attaccanti con dipendenza dal contesto di eseguire codice arbitrario tramite un parametro di lunghezza negativo a (1) memcpy-ssse3-rep.S, (2) memcpy-ssse3.S o (3) memset-sse2.S in sysdeps/i386/i686/multiarch/, il che provoca una lettura fuori dai limiti (out-of-bounds read), come dimostrato utilizzando la funzione memcpy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.