CVE-2016-4973 in GCC for Stack Smashing Protection

要約

〜によって MITRE

Binaries compiled against targets that use the libssp library in GCC for stack smashing protection (SSP) might allow local users to perform buffer overflow attacks by leveraging lack of the Object Size Checking feature.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2016年05月24日
• 公開: 2017年06月07日
• モデレーション: 承諾済み
• エントリ: VDB-102079
• CPE: 準備完了
• CWE: CWE-119 (確認済み)
• CVSS: 7.8 (NVD)
• EPSS: 0.00034
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4973
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4973/