Atualização do aviso de segurança da GNU C Library para 2026-08-27

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/602

Publicado por Siddhesh Poyarekar em 27 de agosto

Olá,

O seguinte aviso de segurança foi publicado:

GLIBC-SA-2026-0015:

Passar uma string efetivamente vazia para a extensão de sintaxe `,ccs=` do argumento de modo na função `fopen` da GNU C Library versão 2.45 ou anterior pode resultar em heap buffer overflow quando a entrada da string de modo for controlada por um atacante. Esse padrão de uso não é observado em aplicações comuns nas distribuições GNU ou Linux...