CVE-2022-23218
Beschrijving NL
De verouderde compatibiliteitsfunctie svcunix_create in de sunrpc-module van de GNU C-bibliotheek (ook bekend als glibc) tot en met 2,34 kopieert het padargument op de stapel zonder de lengte ervan te valideren, wat kan resulteren in een bufferoverloop, mogelijk resulterend in een denial of service of (als een toepassing niet is gebouwd met een stackprotector ingeschakeld) willekeurige code-uitvoering.
Origineel (Engels) tonen
The deprecated compatibility function svcunix_create in the sunrpc module of the GNU C Library (aka glibc) through 2.34 copies its path argument on the stack without validating its length, which may result in a buffer overflow, potentially resulting in a denial of service or (if an application is not built with a stack protector enabled) arbitrary code execution.