| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| glibc | < 2.31 | 2.31 |
| e-series santricity os controller | ≥ 11.0, ≤ 11.70.1 |
The wordexp function in the GNU C Library (aka glibc) through 2.33 may crash or read arbitrary memory in parse_param (in posix/wordexp.c) when called with an untrusted, crafted pattern, potentially resulting in a denial of service or disclosure of information. This occurs because atoi was used but strtoul should have been used to ensure correct calculations.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン