GNU C Library __vsyslog_internal Excesso de tampão

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em GNU C Library. O impacto ocorre em a função __vsyslog_internal. A manipulação resulta em Excesso de tampão. Esta vulnerabilidade é referenciada como CVE-2023-6246. O ataque pode ser realizado remotamente. Não há exploit disponível.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em GNU C Library. O impacto ocorre em a função __vsyslog_internal. A manipulação resulta em Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-122. Esta vulnerabilidade foi publicada 31/01/2024. O aviso pode ser baixado em bugzilla.redhat.com.

Esta vulnerabilidade é referenciada como CVE-2023-6246. A designação do CVE foi realizada em 21/11/2023. O ataque pode ser realizado remotamente. Informações técnicas estão acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Encontra-se declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k. O Nessus, ferramenta de varredura de vulnerabilidades, disponibiliza um plugin com o identificador 239976.

A vulnerabilidade também está documentada em outros bancos de dados de vulnerabilidades: Tenable (239976).

Afetado

• Ubuntu Linux
• Gentoo Linux
• Siemens SIMATIC S7
• Open Source GNU libc
• Dell Avamar
• Dell integrated Dell Remote Access Controller

Produtoinformação

Tipo

• Software Library

Fabricante

• GNU

Nome

• C Library

Licença

• código aberto

Site

• Fabricante: https://www.gnu.org/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Once again VulDB remains the best source for vulnerability data.

Discussão