GNU glibc 缓冲区错误漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：缓冲区错误
发布日期：2026-09-14 00:00:00
更新时间：2026-09-15 00:00:00
CVE编号：CVE-2026-19499
CNNVD-ID：CNNVD-2026-89293566
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

GNU glibc是美国GNU基金会开源的一个 GNU 计划所实现的 C 标准库。 GNU glibc 2.38版本至2.44版本存在缓冲区错误漏洞，该漏洞源于调用strfmon和strfmon_l时，转换使用右对齐宽度填充可能导致写越调用者提供的输出缓冲区末尾，造成堆缓冲区溢出，进而导致内存损坏、崩溃或执行任意代码。

参考资料

链接:https://sourceware.org/bugzilla/show_bug.cgi?id=34510 链接:https://sourceware.org/git/?p=glibc.git;a=blob_plain;f=advisories/GLIBC-SA-2026-0017