cve-2023-6246 | CN-SEC 中文网

安全文章

HEAP HEAP HOORAY - 揭示 GLIBC 堆溢出漏洞 (CVE-2023-6246)

Qualys 团队在 Glibc 库的 __vsyslog_internal 函数中发现了一个堆溢出，这个问题允许攻击者仅通过更改程序名称来提升权限。本文介绍堆溢出是什么，它们是如何工作的，以及开发 ...

05月31日17 views评论

阅读全文

安全漏洞

【漏洞预警】Linux glibc堆缓冲区溢出漏洞

漏洞描述:GNU C库（又名glibc),是 GNU 系统以及大多数运行 Linux 内核的系统中的重要组件,是应用程序和Linux内核之间的核心接口,2024年1月31日,监测到glibc中存在一个...

02月01日62 views评论

阅读全文

安全新闻

GNU 库 C (GLIBC) 中的 ROOT 访问漏洞影响许多 LINUX DISTROS

Qualys威胁研究小组在GNU C库（glibc）中发现了四个安全漏洞，包括一个跟踪为CVE-2023-6246的基于堆的缓冲区溢出。GNU C库（glibc）是一个自由软件库，为Linux和其他类...

02月01日14 views评论

阅读全文

安全文章

关于CVE-2023-6246：glibc 的 syslog（）中存在基于堆的缓冲区溢出提权漏洞的思考

漏洞利用原因：漏洞的根本原因是在 glibc 的 __vsyslog_internal() 函数中存在基于堆的缓冲区溢出。这种溢出可能允许攻击者通过构造恶意输入，覆盖堆中的特定数据，从而触发未经授权的...

02月01日68 views评论

阅读全文

安全漏洞

【已复现】Linux glibc存在堆缓冲区溢出漏洞（CVE-2023-6246）

漏洞概述漏洞名称Linux glibc存在堆缓冲区溢出漏洞（CVE-2023-6246）安恒CERT评级高危CVSS3.1评分7.8CVE编号CVE-2023-6246CNVD编号未分配CNNVD编号...

02月01日128 views评论

阅读全文

【漏洞通告】Linux glibc堆缓冲区溢出漏洞（CVE-2023-6246）

一、漏洞概述漏洞名称 Linux glibc堆缓冲区溢出漏洞CVE IDCVE-2023-6246漏洞类型缓冲区溢出、LPE发现时间2024-01-31漏洞评分暂无漏洞等级高危攻击向量本地所需...

01月31日安全漏洞56 views评论

阅读全文

安全漏洞

【已复现】glibc syslog堆溢出漏洞(CVE-2023-6246)安全风险通告

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称glibc syslog堆溢出漏洞漏洞编号QVD-2024-4988，CVE-2023-6246公开时间2024-01-30影响量级百万级奇...

01月31日161 views评论

阅读全文

安全新闻

新的Linux glibc缺陷可让攻击者获得主要linux发行版的root权限

导读非特权攻击者可以通过利用 GNU C 库 (glibc) 中新披露的本地权限提升 (LPE) 漏洞，在默认配置下获得多个主要 Linux 发行版的 root 权限。该安全漏洞编号为CVE-202...

01月31日55 views评论

阅读全文

HEAP HEAP HOORAY - 揭示 GLIBC 堆溢出漏洞 (CVE-2023-6246)

【漏洞预警】Linux glibc堆缓冲区溢出漏洞

GNU 库 C (GLIBC) 中的 ROOT 访问漏洞影响许多 LINUX DISTROS

关于CVE-2023-6246：glibc 的 syslog（）中存在基于堆的缓冲区溢出提权漏洞的思考

【已复现】Linux glibc存在堆缓冲区溢出漏洞（CVE-2023-6246）

【漏洞通告】Linux glibc堆缓冲区溢出漏洞（CVE-2023-6246）

【已复现】glibc syslog堆溢出漏洞(CVE-2023-6246)安全风险通告

新的Linux glibc缺陷可让攻击者获得主要linux发行版的root权限

在线咨询

微信