Katalog CVE
CVE-2017-9728
KrytyczneStreszczenie
W uClibc w wersji 0.9.33.2 występuje błąd odczytu poza granicami w funkcji get_subexp w pliku misc/regex/regexec.c podczas przetwarzania spreparowanego wyrażenia regularnego.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu danych spoza przydzielonej pamięci, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji uClibc, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In uClibc 0.9.33.2, there is an out-of-bounds read in the get_subexp function in misc/regex/regexec.c when processing a crafted regular expression.