CVE-2022-23219
Beschrijving NL
De verouderde compatibiliteitsfunctie clnt_create in de sunrpc-module van de GNU C-bibliotheek (ook bekend als glibc) tot en met 2,34 kopieert het hostnaamargument op de stack zonder de lengte ervan te valideren, wat kan resulteren in een bufferoverloop, wat mogelijk kan resulteren in een denial of service of (als een applicatie niet is gebouwd met een stackprotector ingeschakeld) willekeurige code-uitvoering.
Origineel (Engels) tonen
The deprecated compatibility function clnt_create in the sunrpc module of the GNU C Library (aka glibc) through 2.34 copies its hostname argument on the stack without validating its length, which may result in a buffer overflow, potentially resulting in a denial of service or (if an application is not built with a stack protector enabled) arbitrary code execution.