CVE-2015-8779
KrytyczneStreszczenie
W bibliotece GNU C (glibc) przed wersją 2.23 występuje przepełnienie bufora na stosie w funkcji catopen. Atakujący mogą wykorzystać tę podatność, aby spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod poprzez długą nazwę katalogu.
Ocena ryzyka
Podatność ta może prowadzić do awarii usług oraz umożliwić atakującym wykonanie nieautoryzowanego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację biblioteki glibc do wersji 2.23 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the catopen function in the GNU C Library (aka glibc or libc6) before 2.23 allows context-dependent attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a long catalog name.