Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale. Voir CVE-2026-97399 →
Catégories
DEBIAN-CVE-2026-97399

The strncasecmp function in the GNU C Library 2.24 and later optimized for the Power8 architecture may read one byte beyond the input size limit, whic...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

The strncasecmp function in the GNU C Library 2.24 and later optimized for the Power8 architecture may read one byte beyond the input size limit, which may crash a program when that byte is not readable. This condition may happen when the input strings to the strncasecmp function are attacker controlled in an application and they match all the way up to the edge of their page and the neighbouring page is either not mapped or is not readable.

Source: OSV.dev (Open Source Vulnerabilities) OSV

Paquets affectés

Debian:12 glibc
[{"type":"ECOSYSTEM","events":[{"introduced":"0"}]}]
Debian:13 glibc
[{"type":"ECOSYSTEM","events":[{"introduced":"0"}]}]
Debian:14 glibc
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"2.43-7"}]}]

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus