CVE-2015-1472 in C Library
Riassunto
di VulDB • 04/07/2026
La macro ADDW presente nel file stdio-common/vfscanf.c della GNU C Library (nota anche come glibc o libc6), nelle versioni precedenti alla 2.21, non considera correttamente la dimensione del tipo di dati durante l'allocazione di memoria; ciò consente ad attaccanti con dipendenza dal contesto di causare un denial of service (buffer overflow) oppure di provocare altri impatti imprecisati tramite una riga lunga contenente caratteri larghi che vengono gestiti in modo errato all'interno di una chiamata a wscanf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.