advisories/GLIBC-SA-2023-0001

   1 printf: incorrect output for integers with thousands separator and width field
   2
   3 When the printf family of functions is called with a format specifier
   4 that uses an <apostrophe> (enable grouping) and a minimum width
   5 specifier, the resulting output could be larger than reasonably expected
   6 by a caller that computed a tight bound on the buffer size.  The
   7 resulting larger than expected output could result in a buffer overflow
   8 in the printf family of functions.
   9
  10 CVE-Id: CVE-2023-25139
  11 Public-Date: 2023-02-02
  12 Vulnerable-Commit: e88b9f0e5cc50cab57a299dc7efe1a4eb385161d (2.37)
  13 Fix-Commit: c980549cc6a1c03c23cc2fe3e7b0fe626a0364b0 (2.38)
  14 Fix-Backport: 07b9521fc6369d000216b96562ff7c0ed32a16c4 (2.37)