Уязвимости библиотеки, обеспечивающей системные вызовы и основные функции glibc, позволяющие нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Множественные уязвимости функций trtod, strtof, strtold, strtod_l компонента stdlib библиотеки, обеспечивающей системные вызовы и основные функции, glibc вызвана целочисленным переполнением. Эксплуатация уязвимостей может позволить нарушителю, действующему локально, вызвать отказ в обслуживании или выполнить произвольный код (завершение работы приложения) при помощи специально сформированной длинной строки, приводящей к переполнению буфера на стеке

CVE: CVE-2012-3480, OSVDB ID:84710, USN-1589-1, FEDORA-2012-11927, RHSA-2012:1207, RHSA-2012:1208, RHSA-2012:1262, RHSA-2012:1325, Security Tracker ID:1027374, Exploit Database ID:37631, BID ID:54982
CVSS v2.0: 4.6