在 gc 中發現一個安全性問題且已修正：

在 7.2 版之前的 Boehm-Demers-Weiser GC (libgc) 中，(1) GC_generic_malloc 和 (2) malloc.c 中的 calloc 函式，以及 (3) mallocx.c 中的 GC_generic_malloc_ignore_off_page 函式有多個整數溢位問題，可使內容相依的攻擊者更輕鬆地透過大型值發動記憶體相關攻擊 (例如：緩衝區溢位)，其可造成配置比預期更少的記憶體 (CVE-2012-2673)。

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：gc (MDVSA-2012:158)

medium Nessus Plugin ID 62424

找不到變更記錄