PT-2020-7012

CVE-1999-0199

Publicado

2020-10-06

Atualizado

2026-09-25

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões da glibc anteriores à 2.2

Descrição

O problema está relacionado ao arquivo manual/search.texi na Biblioteca C do GNU, onde a falta de documentação sobre o valor de retorno da função tdelete ao excluir a raiz de uma árvore pode permitir que invasores acessem um ponteiro pendente. Isso poderia ser potencialmente explorado em aplicativos nos quais o desenvolvedor não estava ciente de uma atualização da documentação de 1999.

Recomendações

Para versões anteriores à 2.2, atualize para a versão 2.2 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-252: Unchecked Return Value

Identificadores relacionados

CVE-1999-0199