Error de índice de matriz en la (1) implementación dtoa en archivo dtoa.c (también se conoce como pdtoa.c) y (2) la implementación gdtoa (también se conoce...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:PModerado · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Error de índice de matriz en la (1) implementación dtoa en archivo dtoa.c (también se conoce como pdtoa.c) y (2) la implementación gdtoa (también se conoce como dtoa new dtoa) en archivo gdtoa/misc.c en libc, tal y como es usado en múltiples sistemas operativos y productos, incluidos FreeBSD versiones 6.4 y 7.2, Net versión 5.0, OpenBSD versión 4.5, Mozilla Firefox versión 3.0.x y anteriores a las versión 3.0.15 y 3.5.x anterior a versión 3.5.4, K-Meleon versión 1.5.3, SeaMonkey versión 1.1.8 y otros productos, permite a los atacantes dependiendo del contexto causar una denegación de servicio (bloqueo de aplicación) y posiblemente ejecutar código arbitrario por medio de un valor de precisión largo en el argumento de formato para una función printf, que desencadena una asignación de memoria inapropiada y un desbordamiento de búfer en la región heap de la memoria durante la conversión a un número de punto flotante.
Una implementación de CVE-2009-0689 para la Nintendo Wii.
Maksymilian Arciemowicz & sp3x · linux · 19 nov 2009
Maksymilian Arciemowicz & sp3x · bsd · 19 nov 2009
Maksymilian Arciemowicz & sp3x · bsd · 19 nov 2009
Maksymilian Arciemowicz & sp3x · bsd · 19 nov 2009
Maksymilian Arciemowicz & sp3x · windows · 11 dic 2009
Maksymilian Arciemowicz · multiple · 26 may 2009
Alin Rad Pop · linux · 27 oct 2009
Maksymilian Arciemowicz · multiple · 20 nov 2009
Maksymilian Arciemowicz · linux · 20 nov 2009
Maksymilian Arciemowicz · osx · 8 ene 2010
Maksymilian Arciemowicz · linux · 8 ene 2010
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.