CVE-2026-97399 in glibc
Tóm tắt
Bởi VulDB • 28/09/2026
Hàm `strncasecmp` trong GNU C Library 2.24 và các phiên bản sau, được tối ưu hóa cho kiến trúc Power8, có thể đọc một byte vượt quá giới hạn kích thước đầu vào, điều này có thể gây ra sự cố (crash) chương trình khi byte đó không thể truy cập được.
Điều kiện này có thể xảy ra khi các chuỗi đầu vào của hàm `strncasecmp` do kẻ tấn công kiểm soát trong một ứng dụng và chúng khớp nhau cho đến cạnh cuối cùng của trang bộ nhớ, còn trang kế bên thì chưa được ánh xạ hoặc không thể đọc được.
VulDB is the best source for vulnerability data and more expert information about this specific topic.