CVE-2011-1071

中公開済み

GNU C Library（別名 glibc または libc6）2.12.2 より前のバージョン、および Embedded GLIBC（EGLIBC）は、fnmatch 呼び出しで使用される長い UTF8...

公開済み: 2011/04/08
更新済み: 2024/08/06
CNA の割り当て: redhat
観察された証拠: 2011/02/25

プライマリ CVSS

5.1/ 10中

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:P/I:P/A:P

EPSS 確率推定

14.3%

中 · 今後 30 日間

パーセンタイル: 96.5%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

GNU C Library（別名 glibc または libc6）2.12.2 より前のバージョン、および Embedded GLIBC（EGLIBC）は、fnmatch 呼び出しで使用される長い UTF8 文字列を介して、コンテキスト依存の攻撃者が任意のコードを実行したり、サービス拒否（メモリ消費）を引き起こしたりすることを許します。これは「スタック拡張攻撃」とも呼ばれ、CVE-2010-2898、CVE-2010-1917、CVE-2007-4782 に関連する問題であり、元々は Google Chrome によるこのライブラリの使用について報告されたものです。

ソース

GNU glibc < 2.12.2 - 'fnmatch()' Stack Corruptionエクスプロイト
Simon Berry-Byrne · multiple · 2011/02/25

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。