Katalog CVE
CVE-2017-15804
KrytyczneStreszczenie
Funkcja glob w bibliotece GNU C (glibc) przed wersją 2.27 zawiera błąd przepełnienia bufora podczas dekodowania nazw użytkowników z użyciem operatora ~.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację biblioteki glibc do wersji 2.27 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The glob function in glob.c in the GNU C Library (aka glibc or libc6) before 2.27 contains a buffer overflow during unescaping of user names with the ~ operator.