CVE-2013-4788 in C Library

Tóm tắt

Bởi VulDB • 26/07/2026

Lý thuyết PTR_MANGLE trong GNU C Library (còn được gọi là glibc hoặc libc6) phiên bản 2.4, 2.17 và các phiên bản cũ hơn, cũng như Embedded GLIBC (EGLIBC), không khởi tạo giá trị ngẫu nhiên cho bộ bảo vệ con trỏ (pointer guard). Điều này khiến những kẻ tấn công phụ thuộc vào ngữ cảnh dễ dàng kiểm soát luồng thực thi bằng cách khai thác lỗ hổng tràn bộ đệm trong một ứng dụng và sử dụng giá trị pointer guard đã biết là 0 để tính toán địa chỉ của con trỏ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 10/07/2013
• Tiết lộ: 04/10/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-9562
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.1 (NVD)
• EPSS: 0.11428
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4788
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4788/