漏洞名称:GNU GCC本地整数溢出漏洞(CVE-2002-2439)
发表日期:2015-08-18 10:50:50
漏洞名称:GNU GCC本地整数溢出漏洞(CVE-2002-2439)
BUGTRAQ ID:76071
CVE ID:CVE-2002-2439
受影响系统:
GNU gcc
详细信息:
GCC(GNU Compiler Collection,GNU编译器套装)是一套由GNU工程开发的支持多种编程语言的编译器。
GNU GCC在计算new[]的内存区域大小时存在整数溢出漏洞,成功利用后可使攻击者在受影响应用上下文中执行任意代码。
漏洞来源:
Florian Weimer (Weimer@CERT.Uni-Stuttgart.DE)
解决方案:
厂商补丁:
GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://gcc.gnu.org/