CVE-2014-0475
Beschrijving NL
Door meerdere kwetsbaarheden in de GNU C-bibliotheek (ook bekend als glibc of libc6) vóór 2.20 kunnen contextafhankelijke aanvallers ForceCommand-beperkingen omzeilen en mogelijk andere niet-gespecificeerde impact hebben via een .. (puntpunt) in een (1) LC_*, (2) LANG of een andere lokale omgevingsvariabele.
Origineel (Engels) tonen
Multiple directory traversal vulnerabilities in GNU C Library (aka glibc or libc6) before 2.20 allow context-dependent attackers to bypass ForceCommand restrictions and possibly have other unspecified impact via a .. (dot dot) in a (1) LC_*, (2) LANG, or other locale environment variable.