当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称:GNU GCC本地整数溢出漏洞(CVE-2002-2439)

     发表日期:2015-08-18 10:50:50

漏洞名称:GNU GCC本地整数溢出漏洞(CVE-2002-2439)
BUGTRAQ ID:76071
CVE ID:CVE-2002-2439
受影响系统:
GNU gcc
详细信息:
 
GCC(GNU Compiler Collection,GNU编译器套装)是一套由GNU工程开发的支持多种编程语言的编译器。
 
 
 
GNU GCC在计算new[]的内存区域大小时存在整数溢出漏洞,成功利用后可使攻击者在受影响应用上下文中执行任意代码。
 
 
漏洞来源:
Florian Weimer (Weimer@CERT.Uni-Stuttgart.DE)
解决方案:
厂商补丁:
 
GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
 
 
 
http://gcc.gnu.org/