CVE-2005-3590
CVE-2005-3590
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The getgrouplist function in the GNU C library (glibc) before version 2.3.5, when invoked with a zero argument, writes to the passed pointer even if the specified array size is zero, leading to a buffer overflow and potentially allowing attackers to corrupt memory.
CVSS 9.8 · Критический · EPSS 2,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
glibc Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.3.5-3
Обновитесь до 2.3.5-3
glibc Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.3.5-3
Обновитесь до 2.3.5-3
glibc Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.3.5-3
Обновитесь до 2.3.5-3