GNU C Library‘strftime()’函数内存损坏漏洞 CVE-2015-8776 CNNVD-201602-398

6.4 AV AC AU C I A
发布: 2016-04-19
修订: 2018-10-30

GNU C Library(又名glibc,libc6)是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library 2.23之前版本的‘strftime’函数中存在安全漏洞。攻击者可借助超出范围的时间值利用该漏洞造成拒绝服务(应用程序崩溃),或获取敏感信息。

0%
暂无可用Exp或PoC
当前有24条受影响产品信息