CVE-2021-3826

ŚrednieCVSS 6.5

Opublikowano: 01/09/2022(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.50%

Percentyl 74 - wyżej niż 74% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora stosu/sterty w funkcji dlang_lname w pliku d-demangle.c w bibliotece libiberty pozwala atakującym potencjalnie wywołać odmowę usługi (błąd segmentacji i awarię) poprzez specjalnie spreparowany symbol mangled.

Ocena ryzyka

Aplikacje przetwarzające niezaufane symbole mangled mogą ulec awarii, prowadząc do niedostępności usługi. Może być wykorzystane do zdalnego wywołania odmowy usługi.

Rekomendacja

Zaktualizuj libiberty do wersji zawierającej poprawkę. Unikaj przetwarzania niezaufanych danych wejściowych przez funkcje demangle.

Inne podatności w libiberty

CVE-2016-2226Wysokie
Przepełnienie całkowite w funkcji string_appends w pliku cplus-dem.c w libiberty umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowany plik wykonywalny, co prowadzi do przepełnienia bufora.

Oryginalny opis (angielski, źródło NVD)

Heap/stack buffer overflow in the dlang_lname function in d-demangle.c in libiberty allows attackers to potentially cause a denial of service (segmentation fault and crash) via a crafted mangled symbol.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS