CH azonosító
CH-8371Angol cím
GNU C Library "extend_buffers()" Regular Expression Handling Denial of Service VulnerabilityFelfedezés dátuma
2013.01.30.Súlyosság
AlacsonyÖsszefoglaló
A GNU C programkönyvtár egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet az “extend_buffers()” függvény (posix/regexec.c) hibája okozza, amely a reguláris kifejezésekben lévő multibyte karakterek feldolgozása közben keletkezik. Ezt kihasználva puffer túlcsordulást lehet előidézni, amely az alkalmazás összeomlásához vezet.
A sérülékenységet a 2.7 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.
Megoldás
IsmeretlenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 51951
CVE-2013-0242 - NVD CVE-2013-0242
Egyéb referencia: sourceware.org
Egyéb referencia: www.openwall.com