CVE:CVE-2012-0864
CNNVD:CNNVD-201202-510
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。
GNU C Library 2.14及其他版本存在数字错误漏洞。该漏洞源于 stdio-common/vfprintf.c中的 vfprintf 函数中存在数字错误漏洞。攻击者可通过大量的参数利用该漏洞绕过FORTIFY_SOURCE保护机制，实施格式化字符串攻击，并写入任意内存。
solution:Upgrade gnu glibc to a higher version than 2.14,and avoid the version 2.14