CVE-2015-1817
KrytyczneStreszczenie
W funkcji inet_pton w musl libc występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących. Dotyczy to wersji od 0.9.15 do 1.0.4 oraz od 1.1.0 do 1.1.7.
Ocena ryzyka
Przepełnienie bufora na stosie może prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z tą podatnością.
Rekomendacja
Zaleca się aktualizację musl libc do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Inne podatności w musl libc
Zobacz wszystkie- CVE-2017-15650Wysokie
Musl libc w wersjach przed 1.1.17 zawiera podatność na przepełnienie bufora, która może być wykorzystana przez złośliwe odpowiedzi DNS. Funkcja dns_parse_callback w pliku network/lookup_name.c nie ogranicza liczby adresów, co pozwala atakującemu na wysłanie nieoczekiwanej liczby rekordów A w odpowiedzi na zapytanie AAAA.
- CVE-2026-6042Średnie
Wykryto wadę bezpieczeństwa w musl libc do wersji 1.2.6. Dotyczy ona funkcji iconv w pliku src/locale/iconv.c komponentu dekodera 4-bajtowego GB18030. Manipulacja prowadzi do nieefektywnej złożoności algorytmicznej. Atak musi być zainicjowany z lokalnej pozycji.
- CVE-2025-26519Wysokie
musl libc w wersjach 0.9.13 do 1.2.5 przed 1.2.6 ma podatność na zapis poza zakresem, gdy atakujący może wywołać konwersję iconv niezaufanego tekstu EUC-KR do UTF-8.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the inet_pton function in network/inet_pton.c in musl libc 0.9.15 through 1.0.4, and 1.1.0 through 1.1.7 allows attackers to have unspecified impact via unknown vectors.