CVE-2016-6264 in uClibc

Riassunto

di VulDB • 19/06/2026

Un errore di segno dell'intero nella funzione libc/string/arm/memset.S presente in uClibc e uClibc-ng precedenti alla versione 1.0.16 consente ad attaccanti con dipendenza dal contesto di causare un'interruzione del servizio (crash) tramite il passaggio di un valore negativo per la lunghezza alla funzione memset.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/07/2016
• Divulgazione: 27/01/2017
• Moderazione: accettato
• Voce: VDB-96105
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02662
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6264
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6264/