CVE-2015-1473
Açıklama
GNU C Library'nin (glibc veya libc6 olarak da bilinir) 2.21 öncesindeki sürümlerinde stdio-common/vfscanf.c dosyasındaki ADDW makrosu, alloca fonksiyonunun kullanımıyla ilgili bir risk yönetimi kararı sırasında veri tipi boyutunu uygun şekilde değerlendirmemektedir; bu durum, bağlama bağlı saldırganların, wscanf çağrısında hatalı işlenen geniş karakterler içeren uzun bir satır aracılığıyla hizmet reddine (segmentasyon ihlali) neden olmasına veya yığın sınırının ötesindeki bellek konumlarının üzerine yazılmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu glibc | v ≤ 2.20 | — |
| canonical ubuntu_linux | 10.04, 12.04, 14.04, 14.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.