GNU glibc‘getaddrinfo.c’代码注入漏洞 CVE-2013-7424 CNNVD-201503-007
5.1
AV
AC
AU
C
I
A
发布：
2015-08-26
修订：
2023-11-07
glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 glibc 2.15之前版本的‘getaddrinfo’函数中存在安全漏洞。当程序使用libidn编译并使用AI_IDN标志时，攻击者可利用该漏洞造成拒绝服务（无效的释放），或执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
