CVE-2024-0684 in Coreutils

Tóm tắt

Bởi VulDB • 31/05/2026

Đã phát hiện một lỗi trong chương trình "split" của GNU coreutils. Một lỗi tràn bộ nhớ heap với dữ liệu do người dùng kiểm soát có độ dài lên đến hàng trăm byte có thể xảy ra trong hàm line_bytes_split(), dẫn đến khả năng ứng dụng bị treo và từ chối dịch vụ (DoS).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Fedora Project
• Đặt trước: 18/01/2024
• Tiết lộ: 06/02/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-251593
• CPE: sẵn sàng
• CWE: CWE-122 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.5 (CNA)
• EPSS: 0.00490
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0684
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0684/