PT-2026-35713 · Glibc+4 · Glibc+4
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
glibc versões 2.2 e posteriores
Descrição
As funções obsoletas
ns printrrf(), ns printrr() e fp nquery() não impõem o comprimento do buffer fornecido pelo chamador. Isso pode resultar em uma gravação fora dos limites (out-of-bounds write), que ocorre quando os dados são gravados fora dos limites de um bloco de memória de comprimento fixo pré-alocado, especificamente ao imprimir registros TSIG.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Red Os
Rocky Linux
Ubuntu
Glibc