CVE:CVE-2014-6040
CNNVD:CNNVD-201408-500
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。
GNU C Library 2.19及之前版本中存在缓冲区错误漏洞，该漏洞源于程序将IBM933、IBM935、IBM937、BM939和IBM1364编码的数据转换成UTF-8时，没有充分过滤多字节字符。攻击者可利用该漏洞造成拒绝服务（越边界读取和崩溃）。
solution:Upgrade gnu glibc to a higher version than 2.19,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.9,2.10.1,2.11,2.11.1,2.11.2,2.11.3,2.12,2.12.1,2.12.2,2.13,2.14,2.14.1,2.15,2.16,2.17,2.18,and avoid the version (,2.19],2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1,2.1.1,2.1.1.6,2.1.2,2.1.3,2.1.9,2.10.1,2.11,2.11.1,2.11.2,2.11.3,2.12,2.12.1,2.12.2,2.13,2.14,2.14.1,2.15,2.16,2.17,2.18