2.12.2 より前の GNU C ライブラリ（別名 glibc または libc6）と Embedded GLIBC（EGLIBC）により、コンテキスト依存の攻撃者が、fnmatch 呼び出しで使用される長い UTF8 文字列で、任意のコードを実行したり、サービス拒否（メモリ消費）を引き起こしたりする可能性があります。これは、「スタック拡張攻撃」とも呼ばれ、CVE-2010-2898、CVE-2010-1917、CVE-2007-4782 に対する問題に関連しています。Google Chrome によりこのライブラリに使用されることがもともと報告されました。（CVE-2011-1071）

検出

F5 Networks BIG-IP：GNU C ライブラリの脆弱性（SOL15885）

critical Nessus プラグイン ID 79606

変更ログが見つかりません