Katalog CVE
CVE-2015-8776
KrytyczneStreszczenie
Funkcja strftime w bibliotece GNU C (glibc) przed wersją 2.23 umożliwia atakującym zależnym od kontekstu spowodowanie awarii aplikacji lub potencjalne uzyskanie wrażliwych informacji poprzez wartość czasu poza zakresem.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji lub wykradzenia poufnych danych, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację biblioteki glibc do wersji 2.23 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The strftime function in the GNU C Library (aka glibc or libc6) before 2.23 allows context-dependent attackers to cause a denial of service (application crash) or possibly obtain sensitive information via an out-of-range time value.