p PatchFirst

CVE-2023-6246

CVE-2023-6246 · Glibc: heap-based buffer overflow in __vsyslog_internal()

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A heap-based buffer overflow was found in the __vsyslog_internal function of the glibc library. This function is called by the syslog and vsyslog functions. This issue occurs when the openlog function was not called, or called with the ident argument set to NULL, and the program name (the basename of argv[0]) is bigger than 1024 bytes, resulting in an application crash or local privilege escalation. This issue affects glibc 2.36 and newer.

CVSS 8.4 · Hoch · EPSS 4,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • glibc

    Softwareversionen
    • 2.39: Nicht betroffen

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • fedora

    Keine Korrektur veröffentlicht

  • glibc Debian:12

    Softwareversionen
    • 2.36-9
    • 2.36-9+deb12u1
    • 2.36-9+deb12u2
    • 2.36-9+deb12u3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.36-9+deb12u4

    Auf 2.36-9+deb12u4 aktualisieren

  • glibc Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.37-15

    Auf 2.37-15 aktualisieren

  • glibc Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.37-15

    Auf 2.37-15 aktualisieren

  • glibc Ubuntu:24.04:LTS

    Softwareversionen
    • 2.38-1ubuntu6
    • 2.38-3ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.39-0ubuntu1

    Auf 2.39-0ubuntu1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →