Gnu C Library 脆弱性

タイムライン

去年

バージョン

2.1	75
2.0	72
2.2	65
2.11	65
2.14	64

修復

Official Fix	102
Temporary Fix	0
Workaround	1
Unavailable	1
Not Defined	47

悪用可能性

High	2
Functional	0
Proof-of-Concept	28
Unproven	6
Not Defined	115

アクセスベクター

Not Defined	0
Physical	0
Local	50
Adjacent	12
Network	89

認証

Not Defined	0
High	0
Low	38
None	113

ユーザー操作

Not Defined	0
Required	3
None	148

CVSSv3 Base

≤1	0
≤2	0
≤3	2
≤4	9
≤5	10
≤6	49
≤7	18
≤8	33
≤9	20
≤10	10

CVSSv3 Temp

≤1	0
≤2	0
≤3	2
≤4	9
≤5	19
≤6	43
≤7	26
≤8	28
≤9	20
≤10	4

VulDB

≤1	0
≤2	0
≤3	3
≤4	16
≤5	6
≤6	61
≤7	3
≤8	43
≤9	8
≤10	11

NVD

≤1	0
≤2	0
≤3	1
≤4	1
≤5	0
≤6	16
≤7	3
≤8	24
≤9	6
≤10	20

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	1
≤6	4
≤7	1
≤8	2
≤9	2
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	41
<2k	46
<5k	62
<10k	1
<25k	0
<50k	0
<100k	1
≥100k	0

本日のエクスプロイト

<1k	142
<2k	6
<5k	3
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

Affected Versions (97): 1.00, 1.01, 1.02, 1.020, 1.03, 1.04, 1.05, 1.06, 1.07, 1.08, 1.09, 1.09.1, 2.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.1, 2.1.1, 2.1.1.6, 2.1.2, 2.1.3, 2.1.3-15, 2.1.3.1, 2.1.9, 2.2, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.5, 2.3, 2.3.1, 2.3.2, 2.3.3, 2.3.4, 2.3.5, 2.3.6, 2.4, 2.5, 2.5.1, 2.6, 2.6.1, 2.7, 2.8, 2.9, 2.10, 2.10.1, 2.10.2, 2.11, 2.11.1, 2.11.2, 2.11.3, 2.12, 2.12.1, 2.12.2, 2.13, 2.14, 2.14.1, 2.15, 2.16, 2.17, 2.18, 2.19, 2.19.18+deb8u3, 2.20, 2.21, 2.22, 2.23, 2.24, 2.25, 2.26, 2.27, 2.28, 2.29, 2.30, 2.30.9, 2.31, 2.32, 2.33, 2.34, 2.35, 2.36, 2.37, 2.38, 2.39, 5.0.9, 5.2.18, 5.3.12, 9.3, 10.1, 10.2, 10.3, 11.0, 12.04

Link to Product Website: https://www.gnu.org/

ソフトウェアタイプ: Software Library

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2024年04月25日	5.5	5.5	GNU C Library NSS Callback メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.21	CVE-2024-33602
2024年04月25日	3.5	3.5	GNU C Library Netgroup Cache サービス拒否	$0-$5k	$0-$5k	Not Defined	Not Defined	0.25	CVE-2024-33601
2024年04月25日	5.7	5.7	GNU C Library Netgroup Cache Insertion サービス拒否	$0-$5k	$0-$5k	Not Defined	Not Defined	0.12	CVE-2024-33600
2024年04月25日	5.5	5.5	GNU C Library Netgroup Cache メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.62	CVE-2024-33599
2024年04月17日	5.3	5.1	GNU C Library iconv メモリ破損	$0-$5k	$0-$5k	Not Defined	Official Fix	1.82	CVE-2024-2961
2024年01月31日	6.3	6.3	GNU C Library __vsyslog_internal メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.04	CVE-2023-6780
2024年01月31日	7.7	7.7	GNU C Library __vsyslog_internal メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.03	CVE-2023-6779
2024年01月31日	7.8	7.8	GNU C Library __vsyslog_internal メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.08	CVE-2023-6246
2023年10月04日	6.5	6.5	GNU C Library Environment Variable ld.so メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.04	CVE-2023-4911
2023年09月25日	6.0	6.0	GNU C Library getaddrinfo.c free_and_return サービス拒否	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2023-5156
2023年09月12日	5.6	5.6	GNU C Library gaih_inet メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.03	CVE-2023-4813
2023年09月12日	6.6	6.6	GNU C Library getaddrinfo メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.03	CVE-2023-4806
2023年09月12日	6.9	6.9	GNU C Library no-aaaa Mode getaddrinfo メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2023-4527
2023年06月26日	4.4	4.3	GNU C Library end_pattern サービス拒否	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2015-20109
2023年02月06日	6.3	6.2	GNU C Library Call Graph Monitor gmon.c __monstartup メモリ破損 [係争状態]	$0-$5k	$0-$5k	Not Defined	Official Fix	0.29	CVE-2023-0687
2023年02月03日	7.7	7.4	GNU C Library sprintf メモリ破損	$0-$5k	計算中	Proof-of-Concept	Not Defined	0.01	CVE-2023-25139
2022年08月31日	6.0	6.0	GNU C Library syslog 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Not Defined	0.02	CVE-2022-39046
2022年01月14日	5.6	5.6	GNU C Library sunrpc Module clnt_create メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2022-23219
2022年01月14日	5.6	5.6	GNU C Library sunrpc Module svcunix_create メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2022-23218
2021年11月05日	7.3	7.3	GNU C Library ISO-2022-JP-3 Encoding iso-2022-jp-3.c iconv 特権昇格	$0-$5k	$0-$5k	Not Defined	Not Defined	0.02	CVE-2021-43396
2021年08月12日	3.5	3.4	GNU C Library librt mq_notify.c サービス拒否	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2021-38604
2021年07月23日	5.5	5.3	GNU C Library wordexp.c parse_param メモリ破損	$0-$5k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2021-35942
2021年05月26日	5.5	5.5	GNU C Library mq_notify メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2021-33574
2021年02月27日	4.3	4.3	GNU C Library Mutlibyte iconv サービス拒否	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2020-27618
2021年02月25日	3.9	3.9	GNU C Library nscd netgroupcache.c メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2021-27645