Ошибка «off-by-one» в функции __gconv_translit_find в gconv_trans.c в GNU C Library (aka glibc) позволяет за…

CVSS

6.9

Средний

EPSS

0.22

p95

Опубликовано

2014-01-01

Обновлено

2014-01-01

Описание

Ошибка «off-by-one» в функции __gconv_translit_find в gconv_trans.c в GNU C Library (aka glibc) позволяет зависящим от контекста злоумышленникам вызывать отказ в обслуживании (сбой) или выполнять произвольный код через векторы, связанные с переменной окружения CHARSET и модулями транслитерации gconv.

Теги · CWE

CWE-189

CWE-193

Затронутые продукты

Debian_linux

Вектор CVSS

AV:L/AC:M/Au:N/C:C/I:C/A:C

Хронология

2014-01-01

Опубликована

2014-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.215 · p95

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

34421

exploitdb · https://www.exploit-db.com/exploits/34421

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
eglibc		Отслеживается
eglibc		Отслеживается
glibc		Отслеживается
glibc		Отслеживается
glibc		Отслеживается
glibc		Отслеживается
glibc		Отслеживается
glibc		Отслеживается
glibc		Отслеживается
glibc		Отслеживается
debian_linux	*	Отслеживается
glibc	*	Отслеживается