Descrição
Integer overflow in the __tzfile_read function in glibc before 2.15 allows context-dependent attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted timezone (TZ) file, as demonstrated using vsftpd.
Software
Não informado
Tipo Software
Core
CVE
CVE-2009-5029
Tags
Nâo informado
Data de publicação
02/05/2013
Última atualização
21/02/2023
Pontuação em CVSS 3.0
---
Não medido