阿里云漏洞库

GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。

GNU C Library 2.25版本中的'xdr_bytes'和'xdr_string'函数存在拒绝服务漏洞，该漏洞源于程序未能正确的处理缓冲区反序列化错误。远程攻击者可利用该漏洞通过向111端口发送特制的UDP数据包造成拒绝服务（虚拟内存分配或内存消耗）。

用户可参考如下厂商提供的安全补丁以修复该漏洞:
https://www.gnu.org/

参考链接
http://lists.opensuse.org/opensuse-security-announce/2018-02/msg00026.html
http://lists.opensuse.org/opensuse-security-announce/2018-02/msg00039.html
http://lists.opensuse.org/opensuse-security-announce/2018-02/msg00049.html
http://www.openwall.com/lists/oss-security/2017/05/05/2
http://www.securityfocus.com/bid/98339
https://bugzilla.suse.com/show_bug.cgi?id=1037559#c7
https://seclists.org/oss-sec/2017/q2/228
https://sourceware.org/bugzilla/show_bug.cgi?id=21461
https://sourceware.org/legacy-ml/libc-alpha/2017-05/msg00128.html
https://sourceware.org/legacy-ml/libc-alpha/2017-05/msg00129.html
https://sourceware.org/ml/libc-alpha/2017-05/msg00105.html

CWE-ID	漏洞类型
CWE-502	可信数据的反序列化