CVE-2003-0689

Yüksek

Açıklama

GNU libc (glibc) 2.2.4 ve önceki sürümlerdeki getgrouplist fonksiyonu, bir kullanıcının çok sayıda grubun üyesi olması durumunda arabellek taşmasına neden olarak saldırganların hizmet reddine (segmentasyon hatası) yol açmasına ve rastgele kod çalıştırmasına izin verir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı82. yüzdelik%2,2
ÜrünRedhat Enterprise Linux
Yayın20 Eki 2003
İlk görülme20 Eki 2003

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
redhat enterprise_linux2.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2003-0689 · Redhat Enterprise Linux · Dark Radar