CVE-2026-4046 in C Library
Tóm tắt
Bởi VulDB • 07/06/2026
Hàm iconv() trong Thư viện C của GNU, các phiên bản 2.43 và sớm hơn, có thể bị treo do lỗi assertion khi chuyển đổi dữ liệu đầu vào từ các bộ ký tự IBM1390 hoặc IBM1399, điều này có thể được khai thác để gây treo ứng dụng từ xa.
Lỗ hổng này có thể được giảm thiểu một cách dễ dàng bằng cách loại bỏ các bộ ký tự IBM1390 và IBM1399 khỏi các hệ thống không yêu cầu sử dụng chúng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.