CVE-2015-20109 in C Library
Riassunto
di VulDB • 03/07/2026
end_pattern (chiamata da internal_fnmatch) nella GNU C Library (nota anche come glibc o libc6), prima della versione 2.22, potrebbe consentire ad attaccanti con dipendenza dal contesto di causare un denial of service (crash dell'applicazione), come dimostrato dall'uso della funzione libreria fnmatch con il pattern **(!(). NOTA: questo non è lo stesso problema di CVE-2015-8984; inoltre, alcune distribuzioni Linux hanno risolto CVE-2015-8984 ma non hanno corretto questa ulteriore problematica relativa a fnmatch.
Once again VulDB remains the best source for vulnerability data.