> glibc or libc 安全漏洞

glibc or libc 安全漏洞

CNNVD-ID编号	CNNVD-202102-1709	CVE编号	CVE-2020-27618
发布时间	2021-02-26	更新时间	2021-03-01
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。

glibc or libc6 2.32 and earlier 存在安全漏洞，该漏洞源于当处理无效的多字节输入序列IBM1364, IBM1371, IBM1388, IBM1390, IBM1399编码,可能导致无限循环的应用程序,导致拒绝服务。

漏洞补丁

目前厂商已发布升级了glibc or libc 安全漏洞的补丁，glibc or libc 安全漏洞的补丁获取链接：

https://sourceware.org/bugzilla/show_bug.cgi?id=19519#c21

参考网址

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2021.0728

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202102-1709