csirt@kutim:~/threat-intel/cve/CVE-2020-1751

Katalog CVE

CVSS 7.0 · High EPSS 0,54%

Kerentanan Out-of-bounds Write pada gnu glibc, redhat enterprise linux +1 lainnya. Skor CVSS 3.1 7.0 (High) menurut NVD.

Deskripsi (NVD)

An out-of-bounds write vulnerability was found in glibc before 2.31 when handling signal trampolines on PowerPC. Specifically, the backtrace function did not properly check the array bounds when storing the frame address, resulting in a denial of service or potential code execution. The highest threat from this vulnerability is to system availability.

Rincian

Terbit di NVD
17 April 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.0 (High), sumber NVD
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-787: Out-of-bounds Write
EPSS (30 hari)
0,54% peluang dieksploitasi; lebih tinggi dari 43,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
gnu glibc Semua versi sebelum 2.31
redhat enterprise linux Versi 8.0
canonical ubuntu linux Versi 16.04
canonical ubuntu linux Versi 18.04
canonical ubuntu linux Versi 19.10

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.