DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
GNU libc: mehrere Schwachstellen
Advisory ansehen veröffentlicht 2017-02-14
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um beliebigen Programmcode mit den Rechten des Angegriffenen auszuführen oder einen Denial of Service Angriff durchführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2015-8985US | medium5.9 | — | ||
The pop_fail_stack function in the GNU C Library (aka glibc or libc6) allows context-dependent attackers to cause a denial of service (assertion failure and application crash) via… | ||||
| CVE-2015-8984US | medium5.9 | — | ||
The fnmatch function in the GNU C Library (aka glibc or libc6) before 2.22 might allow context-dependent attackers to cause a denial of service (application crash) via a malformed… | ||||
| CVE-2015-8983US | high8.1 | — | ||
Integer overflow in the _IO_wstr_overflow function in libio/wstrops.c in the GNU C Library (aka glibc or libc6) before 2.22 allows context-dependent attackers to cause a denial of… | ||||
| CVE-2015-8982US | high8.1 | — | ||
Integer overflow in the strxfrm function in the GNU C Library (aka glibc or libc6) before 2.21 allows context-dependent attackers to cause a denial of service (crash) or possibly e… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2019-4753 vom 2019-08-19external
- Meldung auf der oss-sec Mailing Liste vom 2017-02-14external
- Ubuntu Security Notice USN-3239-1 vom 2017-03-21external
- Ubuntu Security Notice USN-3239-2 vom 2017-03-22external
- Ubuntu Security Notice USN-3239-3 vom 2017-03-24external
- Amazon Linux Security Advisory ALAS-2022-1869 vom 2022-11-09external
- Oracle Linux Security Advisory ELSA-2021-0348 vom 2021-02-04external
- Oracle Linux Security Advisory ELSA-2024-12444 vom 2024-06-19external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan