在 glibc 的 iconv() 函式將特定編碼資料轉換成 UTF-8 的方式中，發現一個超出邊界讀取瑕疵。攻擊者若能令應用程式以特製的引數呼叫 iconv() 函式，就可利用此瑕疵造成該應用程式損毀。
(CVE-2014-6040)

據發現，即使指定了 WRDE_NOCMD 旗標，wordexp() 函式仍會執行命令替代。若攻擊者可提供特製輸入給使用 wordexp() 函式的應用程式，且未正確清理輸入內容，就可能利用此缺陷，以執行該應用程式之使用者的認證執行任意命令。(CVE-2014-7817)

偵測

Amazon Linux AMI：glibc (ALAS-2015-468)

medium Nessus Plugin ID 80419

找不到變更記錄