> Gnu Multiple Precision Arithmetic Library 安全漏洞

Gnu Multiple Precision Arithmetic Library 安全漏洞

CNNVD-ID编号	CNNVD-202111-1260	CVE编号	CVE-2021-43618
发布时间	2021-11-15	更新时间	2021-11-16
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

Gnu Multiple Precision Arithmetic Library（Gmp）是Gnu Project的一个任意精度算术的免费库。用于对有符号整数、有理数和浮点数进行运算。 GNU Multiple Precision Arithmetic Library (GMP) 6.2.1及之前版本存在安全漏洞，该漏洞源于mpz/inp_raw.c整数溢出和通过特制输入产生的缓冲区溢出，导致32位平台上的分段错误。

漏洞补丁

目前厂商已发布升级了Gnu Multiple Precision Arithmetic Library 安全漏洞的补丁，Gnu Multiple Precision Arithmetic Library 安全漏洞的补丁获取链接： https://gmplib.org/repo/gmp-6.2/rev/561a9c25298e

参考网址

来源:MISC

链接：https://gmplib.org/list-archives/gmp-bugs/2021-September/005077.html

来源:MISC

链接：https://bugs.debian.org/994405

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202111-1260