CVE-2015-1473 in C Library
Tóm tắt
Bởi VulDB • 12/07/2026
Macro ADDW trong stdio-common/vfscanf.c của GNU C Library (còn được gọi là glibc hoặc libc6), phiên bản trước 2.21, không xem xét đúng kích thước kiểu dữ liệu khi đưa ra quyết định quản lý rủi ro liên quan đến việc sử dụng hàm alloca, điều này có thể cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh gây ra tình trạng từ chối dịch vụ (vi phạm phân đoạn) hoặc ghi đè lên các vị trí bộ nhớ vượt quá ranh giới ngăn xếp thông qua một dòng dài chứa ký tự rộng không được xử lý đúng cách trong lệnh gọi wscanf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.