CVE Catalog
CVE-2019-1010025
LowSummary
GNU Libc jest podatny na obejście zabezpieczeń, co pozwala atakującemu na zgadywanie adresów sterty wątków utworzonych przez pthread. Problem dotyczy komponentu glibc.
Risk Assessment
Atakujący może wykorzystać tę podatność do przeprowadzenia dalszych ataków na system, co może prowadzić do nieautoryzowanego dostępu do pamięci.
Recommendation
Zaleca się monitorowanie i aktualizację systemu glibc oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko związane z obejściem ASLR.
Original NVD description (English source)
GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may guess the heap addresses of pthread_created thread. The component is: glibc. NOTE: the vendor's position is "ASLR bypass itself is not a vulnerability.