CVE-2026-19499
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Wywołanie strfmon i strfmon_l w bibliotece GNU C w wersjach od 2.38 do 2.44 może spowodować zapis poza końcem bufora wyjściowego dostarczonego przez wywołującego, gdy konwersja wykorzystuje dopełnienie szerokości wyrównanej do prawej strony.
Eksploatacja wymaga ścieżki kodu aplikacji wywołującej strfmon lub strfmon_l z wyrównaniem do prawej strony do bufora docelowego, który jest wystarczająco duży, aby dopełnienie mogło się powieść, ale zbyt mały, aby wywołać wewnętrzne memmove. Szerokość lub format pola może zależeć od atakującego lub może być ustalonym podatnym wzorcem w programie wywołującym.
W chwili publikacji nie jest znany żaden wpływ aplikacji sieciowych.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org