CVE-2010-4052 in C Library
요약
\~에 의해 VulDB • 2026. 06. 28.
GNU C Library(aka glibc 또는 libc6)의 regcomp 구현에서 2.11.3 및 2.12.x부터 2.12.2까지 버전에서 스택 소모 취약점이 발견되었습니다. 이는 인접한 반복 연산자를 포함하는 정규식을 통해 컨텍스트 의존적 공격자가 서비스 거부(자원 고갈)를 유발할 수 있게 합니다. ProFTPD용 exploit인 proftpd.gnu.c에서 demonstrated된 {10,}{10,}{10,}{10,} 시퀀스와 같은 사례가 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.