CVE-2010-4052

总结

GNU C 库（又称 glibc 或 libc6）2.11.3 及之前版本以及 2.12.x 至 2.12.2 版本中，regcomp 实现存在栈消耗漏洞，允许依赖于上下文的攻击者通过包含相邻重复运算符的正则表达式造成拒绝服务（资源耗尽），正如 ProFTPD 的 proftpd.gnu.c 漏洞利用程序中所演示的 {10,}{10,}{10,}{10,} 序列。

• GNU libc/regcomp(3) - Multiple Vulnerabilities漏洞利用

  Maksymilian Arciemowicz · linux · 2011年1月7日

• GNU glibc - 'regcomp()' Stack Exhaustion Denial of Service漏洞利用

  Maksymilian Arciemowicz · linux · 2010年12月7日