WID-SEC-2023-0277 — GNU libc: Schwachstelle ermöglicht nicht spezifizierten Angriff

Summary

Ein Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt.

Vulnerabilities 1

Critical 9.8

CVE-2023-25139

sprintf in the GNU C Library (glibc) 2.37 has a buffer overflow (out-of-bounds write) in some situations with a correct…

glibc mpfr4 Alpine Wolfi

Feb 3, 2023

Revision history

2023-02-07 #2
Referenz(en) aufgenommen: FEDORA-2023-DA6855D11C, 2167666
2023-02-02 #1
Initiale Fassung

References

National Vulnerability Database vom 2023-02-02
https://nvd.nist.gov/vuln/detail/CVE-2023-25139
Github Advisory Database vom 2023-02-02
https://github.com/advisories/GHSA-2g67-jw5m-244m