p PatchFirst

CVE-2008-1367

CVE-2008-1367

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

gcc 4.3.x does not generate a cld instruction while compiling functions used for string manipulation such as memcpy and memmove on x86 and i386, which can prevent the direction flag (DF) from being reset in violation of ABI conventions and cause data to be copied in the wrong direction during signal handling in the Linux kernel, which might allow context-dependent attackers to trigger memory corruption. NOTE: this issue was originally reported for CPU consumption in SBCL.

EPSS 2,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • glibc Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7-8

    Actualiza a 2.7-8

  • glibc Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7-8

    Actualiza a 2.7-8

  • glibc Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7-8

    Actualiza a 2.7-8

Fuentes originales

Comprueba tu servidor →