Към съдържанието
Търсене

CVE-2026-18374: The GNU C Library glibc, грешка в паметта

4.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Passing an effectively empty string to the `,ccs=` syntax extension of the mode argument in the `fopen` function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode string input to the function is attacker controlled. This usage pattern is not seen in applications in common GNU/Linux distributions and applications that process user-supplied values for `ccs` should not pass them through without validation.

Засегнати продукти

  • The GNU C Library glibc: преди 2.45

Вид слабост

История

  • 27 август 2026 Публикувано

Други уязвимости в The GNU C Library glibc

Първоизточници

CVE-2026-18374: The GNU C Library glibc, грешка в паметта | freedomonline.bg