CVE-2021-3999

glibc (versões afetadas não especificadas)

Foi identificada uma falha na glibc, especificamente um estouro e subfluxo de buffer “off-by-one” na função getcwd(), o que pode levar à corrupção de memória quando o tamanho do buffer é exatamente 1. Um invasor local capaz de controlar o buffer de entrada e o tamanho passado para getcwd() em um programa setuid poderia usar essa falha para, potencialmente, executar código arbitrário e escalar seus privilégios no sistema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.