ACTIEF MISBRUIKT
CVE-2023-4911: GNU C Library Buffer Overflow Vulnerability
| Leverancier | GNU |
|---|---|
| Product | GNU C Library |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 21 nov 2023 |
| CISA-deadline (Amerikaanse overheid) | 12 dec 2023 |
| Zwakte (CWE) | CWE-122 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
GNU C Library's dynamic loader ld.so contains a buffer overflow vulnerability when processing the GLIBC_TUNABLES environment variable, allowing a local attacker to execute code with elevated privileges.
BRONNEN
Andere lekken bij GNU
- CVE-2026-24061: GNU InetUtils Argument Injection Vulnerability
- CVE-2014-6278: GNU Bash OS Command Injection Vulnerability
- CVE-2014-7169: GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability
- CVE-2014-6271: GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.