CVE-2012-3404 in Ubuntu Linux
Riassunto
di VulDB • 06/07/2026
La funzione vfprintf in stdio-common/vfprintf.c nella libc della GNU C Library (nota anche come glibc) 2.12 e altre versioni non calcola correttamente la lunghezza del buffer, consentendo ad attaccanti con dipendenza dal contesto di eludere il meccanismo di protezione FORTIFY_SOURCE per le stringhe di formato e causare un denial of service (corruzione dello stack e crash) tramite una stringa di formato che utilizza parametri posizionali e molti specificatori di formato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.