Beveiligingsadvies

CVE-2018-1000001

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2018-01-31 14:00:00
Laatst bijgewerkt 2024-08-05 12:33:48
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

In glibc 2.26 and earlier there is confusion in the usage of getcwd() by realpath() which can be used to write before the destination buffer leading to a buffer underflow and potential code execution.