Vulnerabilidad en malloc/malloc.c en GNU C Library (CVE-2013-4332)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-189
Errores numéricos
Fecha de publicación:
09/10/2013
Última modificación:
11/04/2025
Descripción
Múltiples desbordamientos de enteros en malloc/malloc.c de GNU C Library (también conocida como glibc o libc6) 2.18 y anteriores versiones permite a atacantes dependientes del contexto provocar una denegación de servicio (corrupción de memoria dinámica) a través de un valor largo de funciones (1) pvalloc, (2) valloc, (3) posix_memalign, (4) memalign, o (5) aligned_alloc.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:gnu:glibc:*:*:*:*:*:*:*:* | 2.18 (incluyendo) | |
| cpe:2.3:a:gnu:glibc:2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.1.1.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.1.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gnu:glibc:2.10.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://rhn.redhat.com/errata/RHSA-2013-1411.html
- http://rhn.redhat.com/errata/RHSA-2013-1605.html
- http://secunia.com/advisories/55113
- http://www.mandriva.com/security/advisories?name=MDVSA-2013%3A283
- http://www.mandriva.com/security/advisories?name=MDVSA-2013%3A284
- http://www.openwall.com/lists/oss-security/2013/09/12/6
- http://www.securityfocus.com/bid/62324
- http://www.ubuntu.com/usn/USN-1991-1
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2013-4332
- https://security.gentoo.org/glsa/201503-04
- https://sourceware.org/bugzilla/show_bug.cgi?id=15855
- https://sourceware.org/bugzilla/show_bug.cgi?id=15856
- https://sourceware.org/bugzilla/show_bug.cgi?id=15857
- http://rhn.redhat.com/errata/RHSA-2013-1411.html
- http://rhn.redhat.com/errata/RHSA-2013-1605.html
- http://secunia.com/advisories/55113
- http://www.mandriva.com/security/advisories?name=MDVSA-2013%3A283
- http://www.mandriva.com/security/advisories?name=MDVSA-2013%3A284
- http://www.openwall.com/lists/oss-security/2013/09/12/6
- http://www.securityfocus.com/bid/62324
- http://www.ubuntu.com/usn/USN-1991-1
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2013-4332
- https://security.gentoo.org/glsa/201503-04
- https://sourceware.org/bugzilla/show_bug.cgi?id=15855
- https://sourceware.org/bugzilla/show_bug.cgi?id=15856
- https://sourceware.org/bugzilla/show_bug.cgi?id=15857