Katalog CVE
CVE-2025-0395
ŚrednieStreszczenie
W GNU C Library w wersjach 2.13 do 2.40, funkcja assert() przy błędzie nie alokuje wystarczającej ilości miejsca na komunikat o błędzie asercji i informacje o rozmiarze, co może prowadzić do przepełnienia bufora, jeśli rozmiar komunikatu jest wyrównany do rozmiaru strony.
Ocena ryzyka
Ryzyko obejmuje możliwość przepełnienia bufora, co może prowadzić do awarii programu lub potencjalnie do wykonania kodu.
Rekomendacja
Zaleca się aktualizację glibc do wersji nowszej niż 2.40, która zawiera poprawkę dla tej luki.
Oryginalny opis (angielski, źródło NVD)
When the assert() function in the GNU C Library versions 2.13 to 2.40 fails, it does not allocate enough space for the assertion failure message string and size information, which may lead to a buffer overflow if the message string size aligns to page size.