CVE-2020-10029

Description

The GNU C Library (aka glibc or libc6) before 2.32 could overflow an on-stack buffer during range reduction if an input to an 80-bit long double function contains a non-canonical bit pattern, a seen when passing a 0x5d414141414141410000 value to sinl on x86 targets. This is related to sysdeps/ieee754/ldbl-96/e_rem_pio2l.c.

Scores

Faiblesses (CWE)

• CWE-787

Références européennes

• ENISA EUVD · EUVD-2020-2494
• GCVE · GCVE-0-2020-10029

Avis du CERT-FR

• CERTFR-2026-AVI-0218 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2025-AVI-1057 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2025-AVI-0969 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2025-AVI-0756 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0442 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
• CERTFR-2023-AVI-1015 — Multiples vulnérabilités dans les produits Siemens · cert.ssi.gouv.fr
• CERTFR-2023-AVI-0453 — Multiples vulnérabilités dans les produits Siemens · cert.ssi.gouv.fr
• CERTFR-2022-AVI-650 — Multiples vulnérabilités dans les produits Juniper · cert.ssi.gouv.fr
• CERTFR-2021-AVI-791 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
• CERTFR-2021-AVI-638 — Multiples vulnérabilités dans Juniper Junos Space · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

• cpe:2.3:a:gnu:glibc:*:*:*:*:*:*:*:* < 2.32.0
• cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*
• cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*
• cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*
• cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*
• cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
• cpe:2.3:o:canonical:ubuntu_linux:19.10:*:*:*:*:*:*:*
• cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
• cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:*
• cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*
• cpe:2.3:a:netapp:hci_management_node:-:*:*:*:*:*:*:*
• cpe:2.3:a:netapp:solidfire:-:*:*:*:*:*:*:*
• cpe:2.3:a:netapp:steelstore_cloud_integrated_storage:-:*:*:*:*:*:*:*
• cpe:2.3:o:netapp:h410c_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

Produits affectés

Références

• https://sourceware.org/bugzilla/show_bug.cgi?id=25487
• https://sourceware.org/git/gitweb.cgi?p=glibc.git%3Ba=commit%3Bh=9333498794cde1d5cca518badf79533a24114b6f
• http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00033.html
• https://security.netapp.com/advisory/ntap-20200327-0003/
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/23N76M3EDP2GIW4GOIQRYTKRE7PPBRB2/
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VU5JJGENOK7K4X5RYAA5PL647C6HD22E/
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JZTFUD5VH2GU3YOXA2KBQSBIDZRDWNZ3/
• https://security.gentoo.org/glsa/202006-04
• https://usn.ubuntu.com/4416-1/
• https://lists.debian.org/debian-lts-announce/2022/10/msg00021.html
• https://cert-portal.siemens.com/productcert/html/ssa-831302.html
• https://cert-portal.siemens.com/productcert/html/ssa-398330.html

Sources