CVE-2010-4756
CVE-2010-4756
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The glob implementation in the GNU C Library (aka glibc or libc6) allows remote authenticated users to cause a denial of service (CPU and memory consumption) via crafted glob expressions that do not match any pathnames, as demonstrated by glob expressions in STAT commands to an FTP daemon, a different vulnerability than CVE-2010-2632.
EPSS 2,6%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
glibc Debian:12
- Versiones
- 2.36-10~0
- 2.36-9
- 2.36-9+deb12u1
- 2.36-9+deb12u10
- 2.36-9+deb12u11
- 2.36-9+deb12u12
- 2.36-9+deb12u13
- 2.36-9+deb12u14
- 2.36-9+deb12u2
- 2.36-9+deb12u3
- 2.36-9+deb12u4
- 2.36-9+deb12u5
- 2.36-9+deb12u6
- 2.36-9+deb12u7
- 2.36-9+deb12u8
- 2.36-9+deb12u9
- 2.36-9+loong64
- 2.37-1
- 2.37-10
- 2.37-11
- 2.37-12
- 2.37-13
- 2.37-14
- 2.37-15
- 2.37-15.1
- 2.37-15.1+sh4
- 2.37-15~deb13u1
- 2.37-16
- 2.37-17
- 2.37-18
- 2.37-19
- 2.37-2
- 2.37-3
- 2.37-4
- 2.37-5
- 2.37-6
- 2.37-7
- 2.37-8
- 2.37-9
- 2.38-1
- 2.38-10
- 2.38-11
- 2.38-12
- 2.38-12.1
- 2.38-13
- 2.38-14
- 2.38-15~0
- 2.38-15~1
- 2.38-2
- 2.38-3
- 2.38-4
- 2.38-5
- 2.38-6
- 2.38-7
- 2.38-7~0+hurd.1
- 2.38-8
- 2.38-9
- 2.39-1
- 2.39-2
- 2.39-3
- 2.39-3.1
- 2.39-4
- 2.39-5
- 2.39-6
- 2.39-6+hurd.1
- 2.39-6+sh4
- 2.39-7
- 2.39-7+sh4
- 2.39-7~0
- 2.39-8~0
- 2.40-1
- 2.40-2
- 2.40-2+sh4
- 2.40-3
- 2.40-3+sh4
- 2.40-4
- 2.40-5
- 2.40-5~hurd.1
- 2.40-6
- 2.40-6~1
- 2.40-7
- 2.41-1
- 2.41-10
- 2.41-11
- 2.41-12
- 2.41-13~hurd.0
- 2.41-13~hurd.1
- 2.41-2
- 2.41-3
- 2.41-4
- 2.41-4~0
- 2.41-5
- 2.41-5~0
- 2.41-6
- 2.41-7
- 2.41-8
- 2.41-8~0
- 2.41-8~1
- 2.41-9
- 2.41-9~0
- 2.41-9~1
- 2.42-1
- 2.42-10
- 2.42-11
- 2.42-12
- 2.42-12~hurd.1
- 2.42-13
- 2.42-14
- 2.42-14~hurd.1
- 2.42-15
- 2.42-15~hurd.1
- 2.42-16
- 2.42-17
- 2.42-2
- 2.42-3
- 2.42-4
- 2.42-5
- 2.42-6
- 2.42-7
- 2.42-8
- 2.42-8~hurd.1
- 2.42-8~hurd.2
- 2.42-9
- 2.43-1
- 2.43-2
- 2.43-3
- 2.43-3+m68k
- 2.43-4
- 2.43-4+m68k
- 2.43-5
- 2.43-6
- 2.43-7
- 2.43-7~hurd.1
- 2.44-1
- 2.44-2
- 2.44-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
glibc Debian:13
- Versiones
- 2.41-12
- 2.41-12+deb13u1
- 2.41-12+deb13u2
- 2.41-12+deb13u3
- 2.41-12+deb13u4
- 2.41-13~hurd.0
- 2.41-13~hurd.1
- 2.42-1
- 2.42-10
- 2.42-11
- 2.42-12
- 2.42-12~hurd.1
- 2.42-13
- 2.42-14
- 2.42-14~hurd.1
- 2.42-15
- 2.42-15~hurd.1
- 2.42-16
- 2.42-17
- 2.42-2
- 2.42-3
- 2.42-4
- 2.42-5
- 2.42-6
- 2.42-7
- 2.42-8
- 2.42-8~hurd.1
- 2.42-8~hurd.2
- 2.42-9
- 2.43-1
- 2.43-2
- 2.43-3
- 2.43-3+m68k
- 2.43-4
- 2.43-4+m68k
- 2.43-5
- 2.43-6
- 2.43-7
- 2.43-7~hurd.1
- 2.44-1
- 2.44-2
- 2.44-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
glibc Debian:14
- Versiones
- 2.41-12
- 2.41-13~hurd.0
- 2.41-13~hurd.1
- 2.42-1
- 2.42-10
- 2.42-11
- 2.42-12
- 2.42-12~hurd.1
- 2.42-13
- 2.42-14
- 2.42-14~hurd.1
- 2.42-15
- 2.42-15~hurd.1
- 2.42-16
- 2.42-17
- 2.42-2
- 2.42-3
- 2.42-4
- 2.42-5
- 2.42-6
- 2.42-7
- 2.42-8
- 2.42-8~hurd.1
- 2.42-8~hurd.2
- 2.42-9
- 2.43-1
- 2.43-2
- 2.43-3
- 2.43-3+m68k
- 2.43-4
- 2.43-4+m68k
- 2.43-5
- 2.43-6
- 2.43-7
- 2.43-7~hurd.1
- 2.44-1
- 2.44-2
- 2.44-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- http://securityreason.com/achievement_securityalert/89
- http://securityreason.com/exploitalert/9223
- http://cxib.net/stuff/glob-0day.c
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2010-4756
- https://bugzilla.redhat.com/show_bug.cgi?id=681681
- https://security.netapp.com/advisory/ntap-20241108-0002/
- https://nvd.nist.gov/vuln/detail/CVE-2010-4756