CVE-2014-9761
KrytyczneStreszczenie
W bibliotece GNU C (glibc) przed wersją 2.23 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez atakujących w zależności od kontekstu. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przekazując długi argument do funkcji nan, nanf lub nanl.
Ocena ryzyka
Organizacje mogą doświadczyć awarii aplikacji, co prowadzi do przerwy w dostępności usług. Istnieje również ryzyko wykonania dowolnego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację biblioteki GNU C do wersji 2.23 lub nowszej, aby zlikwidować te podatności. Dodatkowo, monitorowanie i ograniczanie dostępu do funkcji mogą pomóc w minimalizacji ryzyka.
Oryginalny opis (angielski, źródło NVD)
Multiple stack-based buffer overflows in the GNU C Library (aka glibc or libc6) before 2.23 allow context-dependent attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a long argument to the (1) nan, (2) nanf, or (3) nanl function.