CVE-2009-5029: glibc 2.15 이전 버전의 __tzfile_read 함수에 정수 오버플로우가 존재하며, 이로 인해 컨텍스트 종속적 공격자가 조작된 타임존(TZ) 파일을 통해 서비스 거부(충돌)를 유발하고 잠재적으로 임의 코드를 실행할 수 있습니다. vsftpd를 사용하여 시연되었습니다.

CVE-2009-5029: glibc 2.15 이전 버전의 __tzfile_read 함수에 정수 오버플로우가 존재하며, 이로 인해 컨텍스트 종속적 공격자가 조작된 타임존(TZ) 파일을 통해 서비스 거부(충돌)를 유발하고 잠재적으로 임의 코드를 실행할 수 있습니다. vsftpd를 사용하여 시연되었습니다. | Kitploit

CVE-2009-5029

기본 CVSS

요약

소스

책임 있는 사용