Skip to content
OpenAdvisories
Medium WID-SEC-2023-2351 1 CVE

gcc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 13, 2023 · Updated Nov 2, 2026 · Revision 13 · de-DE

Vendor: Oracle Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in gcc ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Die GNU Compiler Collection (GCC) ist eine Compiler-Suite des GNU-Projekts.

Vulnerabilities 1

  • Medium 4.8
    CVE-2023-4039

    GCC's-fstack-protector fails to guard dynamically-sized local variables on AArch64

    **DISPUTED**A failure in the -fstack-protector feature in GCC-based toolchains that target AArch64 allows an attacker to exploit an existing buffer overflow in dynamically-sized local variables in your application without this being detected. This stack-prote…

    GNU Arm gcc Arm GNU Toolchain Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #13

    Neue Updates von Oracle Linux aufgenommen

  2. #12

    Neue Updates von Ubuntu aufgenommen

  3. #11

    Neue Updates von Oracle Linux aufgenommen

  4. #10

    Neue Updates von SUSE aufgenommen

  5. #9

    Neue Updates von SUSE aufgenommen

  6. #8

    Neue Updates von SUSE aufgenommen

  7. #7

    Neue Updates von SUSE aufgenommen

  8. #6

    Neue Updates von SUSE aufgenommen

  9. #5

    Neue Updates von SUSE aufgenommen

  10. #4

    Neue Updates von SUSE aufgenommen

  11. #3

    Neue Updates von SUSE aufgenommen

  12. #2

    Neue Updates von SUSE aufgenommen

  13. #1

    Initiale Fassung

References