Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um beliebigen Programmcode mit den Rechten des Angegriffenen auszuführen oder einen Denial of Service Angriff durchführen.
Product
Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt.
Vulnerabilities 4
-
Unscored —
Integer overflow in the strxfrm function in the GNU C Library (aka glibc or libc6) before 2.21 allows context-dependent…
-
Unscored —
Integer overflow in the _IO_wstr_overflow function in libio/wstrops.c in the GNU C Library (aka glibc or libc6) before …
-
Unscored —
The fnmatch function in the GNU C Library (aka glibc or libc6) before 2.22 might allow context-dependent attackers to c…
-
Unscored —
The pop_fail_stack function in the GNU C Library (aka glibc or libc6) allows context-dependent attackers to cause a den…
Revision history
-
#18
Neue Updates von Oracle Linux aufgenommen
-
#17
Neue Updates von Oracle Linux aufgenommen
-
#16
Neue Updates von SUSE aufgenommen
-
#15
Neue Updates von SUSE aufgenommen
-
#14
Neue Updates von Amazon aufgenommen
-
#13
Neue Updates von SUSE aufgenommen
-
#12
Neue Updates von SUSE aufgenommen
-
#11
Neue Updates von Oracle Linux aufgenommen
-
#10
Neue Updates von Oracle Linux aufgenommen
-
#9
Neue Updates von GENTOO aufgenommen
-
#8
New remediations available
-
#6
New remediations available
-
#7
Version nicht vorhanden
-
#5
New remediations available
-
#4
New remediations available
-
#3
New remediations available
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Meldung auf der oss-sec Mailing Liste vom 2017-02-14
http://seclists.org/oss-sec/2017/q1/437
-
Ubuntu Security Notice USN-3239-1 vom 2017-03-21
http://www.ubuntu.com/usn/usn-3239-1/
-
Ubuntu Security Notice USN-3239-2 vom 2017-03-22
http://www.ubuntu.com/usn/usn-3239-2/
-
Ubuntu Security Notice USN-3239-3 vom 2017-03-24
http://www.ubuntu.com/usn/usn-3239-3/
-
F5 Security Advisory K25552364 vom 2017-04-25
https://support.f5.com/csp/article/K25552364
-
F5 Security Advisory K39204079 vom 2017-04-26
https://support.f5.com/csp/article/K39204079
-
F5 Security Advisory K29241247 vom 2017-04-26
https://support.f5.com/csp/article/K29241247
-
GENTOO Security Advisory GLSA201908-06 vom 2019-08-15
https://security.gentoo.org/glsa/201908-06
-
Oracle Linux Security Advisory ELSA-2019-4753 vom 2019-08-19
http://linux.oracle.com/errata/ELSA-2019-4753.html
-
Oracle Linux Security Advisory ELSA-2021-0348 vom 2021-02-04
https://linux.oracle.com/errata/ELSA-2021-0348.html
-
SUSE Security Update SUSE-SU-2022:0832-1 vom 2022-03-14
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010437.html
-
SUSE Security Update SUSE-SU-2022:14923-1 vom 2022-03-21
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010489.html
-
Amazon Linux Security Advisory ALAS-2022-1869 vom 2022-11-09
https://alas.aws.amazon.com/AL2/ALAS-2022-1869.html
-
SUSE Security Update SUSE-SU-2022:3942-1 vom 2022-11-10
https://lists.suse.com/pipermail/sle-security-updates/2022-November/012879.html
-
SUSE Security Update SUSE-SU-2022:3942-2 vom 2022-11-30
https://lists.suse.com/pipermail/sle-security-updates/2022-November/013175.html
-
Oracle Linux Security Advisory ELSA-2024-12444 vom 2024-06-19
https://linux.oracle.com/errata/ELSA-2024-12444.html
-
Oracle Linux Security Advisory ELSA-2025-20596 vom 2025-09-17
https://linux.oracle.com/errata/ELSA-2025-20596.html