• CVE-2024-50610

发布时间: 2024年11月8日

修改时间: 2024年11月8日

概要

GSL (GNU Scientific Library) through 2.8 has an integer signedness error in gsl_siman_solve_many in siman/siman.c. When params.n_tries is negative, incorrect memory allocation occurs.

CVSS v3 指标

NVD openEuler
Confidentiality None
Attack Vector Local
CVSS评分 N/A 3.6
Attack Complexity High
Privileges Required Low
Scope Unchanged
Integrity Low
User Interaction None
Availability Low

安全公告

公告名 概要 发布时间
KylinSec-SA-2024-4196 gsl security update 2025年2月8日

影响产品

产品 状态
KY3.4-5A gsl Fixed
KY3.5.2 gsl Fixed
KY3.5.3 gsl Fixed
V6 gsl Fixed