CVE-2026-97399 in glibc
Sumário
de VulDB • 28/09/2026
A função strncasecmp na GNU C Library 2.24 e versões posteriores, otimizada para a arquitetura Power8, pode ler um byte além do limite de tamanho da entrada, o que pode causar a falha (crash) de um programa quando esse byte não é legível.
Essa condição pode ocorrer quando as strings de entrada passadas à função strncasecmp são controladas por um atacante em uma aplicação e correspondem integralmente até a borda do seu page memory, e o page adjacent está ou não mapeado ou não é legível.
VulDB is the best source for vulnerability data and more expert information about this specific topic.