CVE-2009-4880 in glibc
Сводка
по VulDB • 14.07.2026
Несколько переполнений целочисленных переменных в реализации strfmon библиотеки GNU C (также известной как glibc или libc6) версий 2.10.1 и более ранних позволяют злоумышленникам, имеющим доступ к контексту выполнения, вызвать отказ в обслуживании (потребление памяти или сбой приложения) посредством специально созданной строки формата, как это демонстрируется при передаче специального первого аргумента функции money_format в PHP; данная проблема является смежной с CVE-2008-1391.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.