Aller au contenu
en Se connecter
7.3 Élevée

CVE-2024-2961 The iconv() function in the GNU C Library versions 2.39 and older may overflow the output buffer passed to it by up to 4…

Description

The iconv() function in the GNU C Library versions 2.39 and older may overflow the output buffer passed to it by up to 4 bytes when converting strings to the ISO-2022-CN-EXT character set, which may be used to crash an application or overwrite a neighbouring variable.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Exploitable avec un accès local à la machine, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Local
Complexité
Faible
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Faible
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
glibc 2.1 2.1.93 → < 2.40 2.40
glibc 2.1 2.1.93 → < 2.40 2.40
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP 3.1 3.1.5 → dernières Pas de correctif indiqué
SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP 3.1 3.1.5 → dernières Pas de correctif indiqué
SIPLUS S7-1500 CPU 1518-4 PN/DP MFP 3.1 3.1.5 → dernières Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de glibc

Les 35 CVE de glibc →
CVE-2026-122054 BIG-HKSCS decoding hang on crafted input 5.9 Moyenne CVE-2026-84243 The gettext family of functions in the GNU C Library version 2.0 and later accept LANGUAGE environment variable… 7.0 Élevée CVE-2026-97399 The strncasecmp function in the GNU C Library 2.24 and later optimized for the Power8 architecture may read one byte… 3.7 Faible CVE-2026-95818 A stack-based buffer overflow in the dynamic loader (ld.so) of the GNU C Library (glibc) versions 2.14 through 2.44… 3.6 Faible
Suivre cette CVE