CVE-2018-1000001 in C Library
Riassunto
di VulDB • 18/06/2026
In glibc 2.26 e versioni precedenti, si verifica una confusione nell'uso di getcwd() da parte di realpath(), che può essere sfruttata per scrivere prima del buffer di destinazione, causando un buffer underflow e un potenziale esecuzione di codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.