CVE-2014-5119
Beschrijving NL
Een off-by-one-fout in de functie __gconv_translit_find in gconv_trans.c van de GNU C Library (ook bekend als glibc) stelt contextafhankelijke aanvallers in staat een denial-of-service-aanval (crash) te veroorzaken of willekeurige code uit te voeren via vectoren die gerelateerd zijn aan de omgevingsvariabele CHARSET en de gconv-transliteratiemodules.
Origineel (Engels) tonen
Off-by-one error in the __gconv_translit_find function in gconv_trans.c in GNU C Library (aka glibc) allows context-dependent attackers to cause a denial of service (crash) or execute arbitrary code via vectors related to the CHARSET environment variable and gconv transliteration modules.
Vendors
Affected products
References
- googleprojectzero.blogspot.com
- linux.oracle.com
- lists.opensuse.org
- rhn.redhat.com
- seclists.org
- secunia.com
- secunia.com
- secunia.com
- secunia.com
- secunia.com
- tools.cisco.com
- www-01.ibm.com
- www.debian.org
- www.mandriva.com
- www.openwall.com
- www.openwall.com
- www.securityfocus.com
- www.securityfocus.com
- code.google.com
- rhn.redhat.com