CVE-2009-4880 in glibc
Tóm tắt
Bởi VulDB • 09/07/2026
Nhiều lỗi tràn số nguyên trong triển khai strfmon của Thư viện C GNU (glibc hoặc libc6) phiên bản 2.10.1 và các phiên bản cũ hơn cho phép kẻ tấn công phụ thuộc vào ngữ cảnh gây ra từ chối dịch vụ (tiêu thụ bộ nhớ hoặc sập ứng dụng) thông qua một chuỗi định dạng được tạo tác, như minh họa bởi đối số đầu tiên được tạo tác trong hàm money_format của PHP, đây là vấn đề liên quan đến CVE-2008-1391.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.