CVE:CVE-2011-2702
CNNVD:CNNVD-201107-315
Glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。eglibc（又名Embedded GLIBC）是一种C标准函式库，它是Glibc的一个分支。
Glibc 2.13之前版本和eglibc 2.13之前版本中存在整数符号性错误漏洞，该漏洞源于sysdeps/i386/i686/multiarch/ URL中的memcpy-ssse3-rep.S、memcpy-ssse3.S和memset-sse2.S脚本没有充分过滤用户输入。当程序使用Supplemental Streaming SIMD Extensions 3(SSSE3)优化时，攻击者可借助负长度参数利用该漏洞执行任意代码。
solution:Upgrade gnu glibc to a higher version than 2.12.2,2.12,2.12.1,and avoid the version (,2.12.2],2.12,2.12.1; Upgrade gnu eglibc to a higher version than 2.12,and avoid the version (,2.12]