Orta CVSS 4.8 PoC var
CVE-2020-29562: Glibc: güvenlik açığı
Açıklama (NVD)
The iconv function in the GNU C Library (aka glibc or libc6) 2.30 to 2.32, when converting UCS4 text containing an irreversible character, fails an assertion in the code path and aborts the program, potentially resulting in a denial of service.
Özet bilgiler
- Ürün
- Gnu Glibc
- CVSS v3.1
- 4.8
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:N/I:N/A:H - EPSS
- %1,68 (yüzdelik 77)
- CWE
- CWE-617
- Yama
- Mevcut
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| gnu-glibc | 2.30 | 2.32 | — |
| fedoraproject-fedora | 32 | 32 | — |
| netapp-e-series-santricity-os-controller | 11.0.0 | 11.60.3 | — |