Boehm GC ‘malloc()’和‘calloc()’缓冲区溢出漏洞 CVE-2012-2673 CNNVD-201206-537

5.0 AV AC AU C I A
发布: 2012-07-25
修订: 2016-09-29

Boehm GC是一种针对C和C++的保守垃圾回收器。 Boehm GC (libgc) 7.2之前版本中的malloc()和calloc()函数在实现上存在多个缓冲区溢出漏洞,该漏洞源于对用户提供的数据未经正确的边界值校验。攻击者可利用这些漏洞在使用受影响库中的受影响应用程序上下文中执行任意代码,攻击失败将导致拒绝服务。

0%
暂无可用Exp或PoC
当前有95条受影响产品信息