ALT-PU-2021-2280-1

Обновление пакета glibc в ветке sisyphus

Версия2.32-alt4
Задание#279759
Опубликовано2021-07-20
Макс. серьёзностьCRITICAL
Серьёзность:

Закрытые проблемы (2)

BDU:2021-03561
MEDIUM6.7

Уязвимость функции wordexp() библиотеки, обеспечивающей системные вызовы и основные функции glibc, позволяющая нарушителю читать произвольные файлы

Опубликовано: 2021-07-13Изменено: 2022-10-20
CVSS 3.xСРЕДНЯЯ 6.7
CVSS:3.x/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H
CVSS 2.0СРЕДНЯЯ 5.6
CVSS:2.0/AV:L/AC:H/Au:N/C:C/I:N/A:C
Ссылки
CVE-2021-35942
CRITICAL9.1

The wordexp function in the GNU C Library (aka glibc) through 2.33 may crash or read arbitrary memory in parse_param (in posix/wordexp.c) when called with an untrusted, crafted pattern, potentially resulting in a denial of service or disclosure of information. This occurs because atoi was used but strtoul should have been used to ensure correct calculations.

Опубликовано: 2021-07-22Изменено: 2026-02-13
CVSS 2.0СРЕДНЯЯ 6.4
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:P
CVSS 3.xКРИТИЧЕСКАЯ 9.1
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H