CVE-2017-1000366

AltoPubblicato

glibc contiene una vulnerabilità che consente a valori LD_LIBRARY_PATH appositamente predisposti di manipolare l'heap/lo stack, causandone l'aliasing, con...

Pubblicato: 19 giu 2017
Aggiornato: 5 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 28 giu 2017

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

2,6%

Basso · prossimi 30 giorni

Percentile: 84,3%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

glibc contiene una vulnerabilità che consente a valori LD_LIBRARY_PATH appositamente predisposti di manipolare l'heap/lo stack, causandone l'aliasing, con potenziale esecuzione di codice arbitrario. Si noti che sono state apportate ulteriori modifiche di hardening a glibc per prevenire la manipolazione della memoria di stack e heap, ma questi problemi non sono direttamente sfruttabili e pertanto non è stato loro assegnato un CVE. Questo riguarda glibc 2.25 e versioni precedenti.

Fonti

Linux Kernel (Debian 7/8/9/10 / Fedora 23/24/25 / CentOS 5.3/5.11/6.0/6.8/7.2.1511) - 'ldso_hwcap Stack Clash' Local Privilege EscalationExploit
Qualys Corporation · linux_x86 · 28 giu 2017
Linux Kernel (Debian 7.7/8.5/9.0 / Ubuntu 14.04.2/16.04.2/17.04 / Fedora 22/25 / CentOS 7.3.1611) - 'ldso_hwcap_64 Stack Clash' Local Privilege EscalationExploit

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.