CVE-2021-35942
CriticalSummary
Funkcja wordexp w bibliotece GNU C (glibc) do wersji 2.33 może ulegać awarii lub odczytywać dowolną pamięć w funkcji parse_param, gdy jest wywoływana z nieufnym, stworzonym wzorcem. Może to prowadzić do odmowy usługi lub ujawnienia informacji.
Risk Assessment
Organizacja może doświadczyć przestojów w działaniu systemów lub nieautoryzowanego dostępu do wrażliwych danych, co może wpłynąć na bezpieczeństwo i integralność informacji.
Recommendation
Zaleca się aktualizację biblioteki glibc do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie kodu aplikacji w celu eliminacji niebezpiecznych wzorców wywołań funkcji.
Original NVD description (English source)
The wordexp function in the GNU C Library (aka glibc) through 2.33 may crash or read arbitrary memory in parse_param (in posix/wordexp.c) when called with an untrusted, crafted pattern, potentially resulting in a denial of service or disclosure of information. This occurs because atoi was used but strtoul should have been used to ensure correct calculations.