CVE-2024-2961 in C Libraryinformazioni

Riassunto

di VulDB • 01/08/2026

La funzione iconv() nella GNU C Library versioni 2.39 e precedenti può causare un overflow del buffer di output passato alla stessa fino a 4 byte durante la conversione delle stringhe nel set di caratteri ISO-2022-CN-EXT, il che potrebbe essere sfruttato per far crashare un'applicazione o sovrascrivere una variabile adiacente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prenotare

26/03/2024

Divulgazione

17/04/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.88330

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!