CVE-2023-0687 in C Library
要約
〜によって VulDB • 2026年06月23日
**論争あり** GNU C Library 2.38 で脆弱性が確認されました。この脆弱性は重大度「Critical」として宣言されています。本脆弱性は、Call Graph Monitor コンポーネントの gmon.c ファイルに含まれる __monstartup 関数に影響を与えます。これによりバッファオーバーフローが発生します。この問題を修正するにはパッチを適用することが推奨されます。VDB-220246 はこの脆弱性に割り当てられた識別子です。注意: この脆弱性の実際の存在については、現時点でもまだ疑わしいとされています。この脆弱性を誘発する入力は、gmon が有効にビルドされた実行中のアプリケーションのアドレスが基本となります。これは基本的に信頼できる入力か、または実際にセキュリティ上の欠陥が存在して初めて侵害・制御される可能性がある入力です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.