CVE:CVE-2017-1000409
CNNVD:CNNVD-201802-019
glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。
glibc 2.5版本中存在缓冲区溢出漏洞，该漏洞源于程序没有正确的解析LD_LIBRARY_PATH环境变量。本地攻击者可借助LD_LIBRARY_PATH环境变量利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade gnu glibc to a higher version than 2.5,and avoid the version 2.5