PT-2020-7118 · Libc · Libc

Maksymilian Arciemowicz · Publicado 2020-02-12 · Atualizado 2020-02-18 · CVE-2011-3336

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

libc (versões afetadas não especificadas)

Descrição

O problema está relacionado à função regcomp na implementação BSD da libc, que está vulnerável a ataques de negação de serviço devido ao esgotamento da pilha.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2011-3336

Produtos afetados

Libc

Referências · 8

• 🔥 https://exploit-db.com/exploits/36288 · Exploit
• 🔥 http://securityfocus.com/bid/50541 · Exploit
• 🔥 https://securityfocus.com/archive/1/520390 · Exploit
• 🔥 https://cxsecurity.com/issue/WLB-2011110082 · Exploit
• 🔥 http://seclists.org/fulldisclosure/2014/Mar/166 · Exploit
• https://t.me/cibsecurity/9800 · Publicação no Telegram
• https://t.me/cvenotify/951 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2011-3336 · Nota de Segurança