CVE-2021-35942
KrytyczneStreszczenie
Funkcja wordexp w bibliotece GNU C (glibc) do wersji 2.33 może ulegać awarii lub odczytywać dowolną pamięć w funkcji parse_param, gdy jest wywoływana z nieufnym, stworzonym wzorcem. Może to prowadzić do odmowy usługi lub ujawnienia informacji.
Ocena ryzyka
Organizacja może doświadczyć przestojów w działaniu systemów lub nieautoryzowanego dostępu do wrażliwych danych, co może wpłynąć na bezpieczeństwo i integralność informacji.
Rekomendacja
Zaleca się aktualizację biblioteki glibc do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie kodu aplikacji w celu eliminacji niebezpiecznych wzorców wywołań funkcji.
Oryginalny opis (angielski, źródło NVD)
The wordexp function in the GNU C Library (aka glibc) through 2.33 may crash or read arbitrary memory in parse_param (in posix/wordexp.c) when called with an untrusted, crafted pattern, potentially resulting in a denial of service or disclosure of information. This occurs because atoi was used but strtoul should have been used to ensure correct calculations.