CVE:CVE-2012-4424
CNNVD:CNNVD-201310-132
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。
GNU C Library 2.17及之前的版本中的string/strcoll_l.c文件中的strcoll()接口当调用malloc()函数失败时，alloca函数中存在基于栈的缓冲区溢出漏洞。上下文相关的攻击者可发送较长的字符串利用该漏洞造成拒绝服务（程序崩溃）或可能执行任意代码。
solution:Upgrade gnu glibc to a higher version than 2.17,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.9,2.10.1,2.11,2.11.1,2.11.2,2.11.3,2.12.1,2.12.2,2.13,2.14,2.14.1,2.15,2.16,and avoid the version (,2.17],2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.9,2.10.1,2.11,2.11.1,2.11.2,2.11.3,2.12.1,2.12.2,2.13,2.14,2.14.1,2.15,2.16