Gnulib 缓冲区错误漏洞 CVE-2018-17942 CNNVD-201810-096
6.8
AV
AC
AU
C
I
A
发布：
2018-10-03
修订：
2023-11-07
Gnulib是一个支持多系统运行的GNU可移植性库。 Gnulib 2018-09-23之前版本中的vasnprintf.c文件的‘convert_to_decimal’函数存在基于堆的缓冲区溢出漏洞，该漏洞源于程序没有执行正确的边界检测。远程攻击者可借助特制的文件利用该漏洞在系统上执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
