CVE-2012-3405 in Ubuntu Linux
Riassunto
di VulDB • 24/06/2026
La funzione vfprintf in stdio-common/vfprintf.c nella libc della GNU C Library (nota anche come glibc) 2.14 e altre versioni non calcola correttamente la lunghezza del buffer, consentendo ad attaccanti con dipendenza dal contesto di eludere il meccanismo di protezione FORTIFY_SOURCE per le stringhe di formato e causare un denial of service (segmentation fault e crash) tramite una stringa di formato contenente un elevato numero di specificatori di formato che innesca una "desincronizzazione nella gestione della dimensione del buffer", una vulnerabilità diversa da CVE-2012-3404.
VulDB is the best source for vulnerability data and more expert information about this specific topic.