一、 漏洞 CVE-2015-8982 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在2.21之前，GNU C Library中的strxfrm函数(aka glibc或 libc6)中的整数溢出允许依赖上下文的攻击者通过一个较长的字符串导致拒绝服务( crash)或执行任意代码，这触发了基于栈的缓冲区溢出。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Integer overflow in the strxfrm function in the GNU C Library (aka glibc or libc6) before 2.21 allows context-dependent attackers to cause a denial of service (crash) or possibly execute arbitrary code via a long string, which triggers a stack-based buffer overflow.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
GNU C Library 远程整数溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library 2.21之前的版本中的‘strxfrm’函数存在整数溢出漏洞。攻击者可借助较长字符串利用该漏洞造成拒绝服务（崩溃）或执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-8982 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-8982 的情报信息