发布日期：2017-10-17
更新日期：2017-10-23

受影响系统：

GNU C Library (glibc) < 2.27

描述：

---

CVE(CAN) ID: CVE-2017-15804

glibc是GNU发布的libc库，即c运行库。

GNU C Library (glibc/libc6) 2.27之前版本，通过~操作符解码用户名时，glob.c/glob函数存在缓冲器溢出漏洞。

<*来源：vendor
  *>

建议：

---

厂商补丁：

GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://sourceware.org/bugzilla/show_bug.cgi?id=22332
https://sourceware.org/git/gitweb.cgi?p=glibc.git;a=commit;h=a159b53fa059947cc2548e3b0d5bdcf7b9630ba8

浏览次数：2605
严重程度：0（网友投票）