CVE-2013-4357: eglibc eglibc – CVSS 7.5 · Watchpost

← Tất cả lỗ hổng

CVE-2013-4357

CAO 7.5CVE-2013-4357 · Công bố 31/12/2019 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2013-4357 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng eglibc (eglibc).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.2%, cao hơn 88.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.14 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
eglibc eglibc	`< 2.14`	`2.14`

Mô tả

The eglibc package before 2.14 incorrectly handled the getaddrinfo() function. An attacker could use this issue to cause a denial of service.

Tham khảo

lists.opensuse.org/opensuse-security-announce/2014-09/msg00020.html · Issue Tracking
openwall.com/lists/oss-security/2013/09/17/4 · Mailing List
openwall.com/lists/oss-security/2013/09/17/8 · Mailing List
openwall.com/lists/oss-security/2015/01/28/18 · Exploit
openwall.com/lists/oss-security/2015/01/29/21 · Exploit
openwall.com/lists/oss-security/2015/02/24/3 · Mailing List
securityfocus.com/bid/67992 · Third Party Advisory
ubuntu.com/usn/USN-2306-1 · Third Party Advisory
ubuntu.com/usn/USN-2306-2 · Third Party Advisory
ubuntu.com/usn/USN-2306-3 · Third Party Advisory
access.redhat.com/security/cve/cve-2013-4357 · Third Party Advisory
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
bugzilla.suse.com/show_bug.cgi · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/95103 · Third Party Advisory
security-tracker.debian.org/tracker/CVE-2013-4357 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí