powerpc和Intel i386 GNU C Library 数字错误漏洞 CVE-2018-6551 CNNVD-201802-054
7.5
AV
AC
AU
C
I
A
发布：
2018-02-02
修订：
2023-11-07
powerpc是一种精简指令集架构的CPU（中央处理器）。Intel i386是美国英特尔（Intel）公司的一款x86系列CPU（中央处理器）。GNU C Library（又名glibc，libc6）是其中的一套按照LGPL许可协议发布的开源免费的C语言编译程序。 powerpc上的GNU C Library 2.24版本至2.26版本和Intel i386上的GNU C Library 2.26版本中的malloc实现存在整数溢出漏洞，该漏洞源于程序没有正确的处理malloc调用，并向堆区域回复较小的指针。攻击者可利用该漏洞造成堆损坏。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
