Packages / Debian 13 (Trixie) / doc / glibc-doc

Package: glibc-doc (2.41-12+deb13u3)

GNU C Library: Documentation

Other Packages Related to glibc-doc:

Download glibc-doc

ArchitecturePackage sizeInstalled sizeFilesPackage
all3.7 MiB3.7 MiBlist of filesDownload

Chemins de fichiers du paquet (0)

Paths come from the repository package-file index for the observed builds. They describe archive/package associations, not every file that will exist on a running system after maintainer scripts, alternatives, generated state, diversions, or installation choices.

No package-associated file paths were observed for the displayed build metadata.

Field source: Debian 13 (Trixie) main amd64

Utiliser ce paquet

OpenFactory peut démarrer ce système d'exploitation dans une machine virtuelle du navigateur, ou lancer une construction qui inclut le nom natif du paquet de cet enregistrement.

Versions, suites et dépôts

Chaque ligne est une métadonnée d'index pour une version, une architecture, une suite et un dépôt. Noms, URL et tailles viennent de la source ; un lien est un emplacement de récupération mutable, pas une redistribution OpenFactory.

VersionReleaseArchitectureRepositoryPackage sizeInstalled sizePublisher repository artifact
2.41-12+deb13u3trixie / mainallDebian 13 · main · amd643.7 MiB3.7 MiBpool/main/g/glibc/glibc-doc_2.41-12+deb13u3_all.deb
2.41-12+deb13u3trixie / mainallDebian 13 · main · arm643.7 MiB3.7 MiBpool/main/g/glibc/glibc-doc_2.41-12+deb13u3_all.deb

Field source: Debian 13 (Trixie) main amd64

Vulnérabilités connues

L’association des paquets est en cours.

CVEGravitéImpact par version
[CVE-2026-97399]

Published:

The strncasecmp function in the GNU C Library 2.24 and later optimized for the Power8 architecture may read one byte beyond the input size limit, which may crash a program when that byte is not readab

Medium(5.9)Inconnu
Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-7

    Version impact unknown

    nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-7

    Version impact unknown

    nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

[CVE-2026-95818]

Published:

A stack-based buffer overflow in the dynamic loader (ld.so) of the GNU C Library (glibc) versions 2.14 through 2.44 allows a local attacker to crash or corrupt the memory of setuid/setgid (AT_SECURE)

High(7)Inconnu
Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-7

    Version impact unknown

    nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-7

    Version impact unknown

    nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

[CVE-2026-86805]

Published:

A time-of-check to time-of-use (TOCTOU) race condition in the dynamic loader (ld.so) of the GNU C Library (glibc) versions 2.14 through 2.44 allows a local attacker to escalate privileges. When expand

High(7)Inconnu
Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-7

    Version impact unknown

    nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-7

    Version impact unknown

    nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

[CVE-2026-8674]

Published:

Initializing the DNS stub resolver from an /etc/resolv.conf file, or a LOCALDOMAIN environment variable, whose search list contains a domain of roughly 200 characters or more in the GNU C Library vers

Medium(5.3)Inconnu
Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-6

    Version impact unknown

    nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-6

    Version impact unknown

    nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

[CVE-2026-89092]

Published:

The nscd service in the GNU C Library 2.3.4 onwards may crash due to a stack overflow when a malicious DNS server returns too large a response for a DNS query, resulting in degraded DNS resolution f

Medium(5.3)Inconnu
Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-7

    Version impact unknown

    nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-7

    Version impact unknown

    nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

[CVE-2026-18374]

Published:

Passing an effectively empty string to the `,ccs=` syntax extension of the mode argument in the `fopen` function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when

Medium(4.9)Inconnu
Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-5

    Version impact unknown

    nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-5

    Version impact unknown

    nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

[CVE-2026-19499]

Published:

GNU C Library vulnerabilities

High(7.7)Inconnu
Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-5

    Version impact unknown

    usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-5

    Version impact unknown

    usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

[CVE-2026-19542]

Published:

GNU C Library vulnerabilities

Medium(6.6)Inconnu
Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-4

    Version impact unknown

    usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-4

    Version impact unknown

    usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

[CVE-2026-77117]

Published:

GNU C Library vulnerabilities

Medium(6.6)Inconnu
Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-5

    Version impact unknown

    usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-5

    Version impact unknown

    usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

[CVE-2026-80489]

Published:

GNU C Library vulnerabilities

Medium(6.6)Inconnu
Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-5

    Version impact unknown

    usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-5

    Version impact unknown

    usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

[CVE-2026-6791]

Published:

When expanding paths that begin with a tilde (~) followed by a username, the internal parse_tilde function extracts the username to determine the user's home directory. The implementation allocates m

Medium(6.6)Inconnu
Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-3

    Version impact unknown

    nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-3

    Version impact unknown

    nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

[CVE-2026-6368]

Published:

Calling wordexp with WRDE_APPEND in the GNU C Library version 2.0 to version 2.43 can cause the interface to return invalid memory in the we_wordv member, which on subsequent calls to wordfree may abo

Medium(6.6)Inconnu
Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-4

    Version impact unknown

    nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

  • 2.41-12+deb13u3 · all · trixie

    Inconnu · Corrigée: 2.43-4

    Version impact unknown

    nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14

[CVE-2026-6238]

Published:

The deprecated functions ns_printrrf, ns_printrr and fp_nquery in the GNU C Library version 2.0.1 to version 2.43 fail to validate the RDATA content against the RDATA length in a DNS response when pro

Medium(6.5)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Affectée

    nvd · glibc · debian · 13

  • 2.41-12+deb13u3 · all · trixie

    Affectée

    nvd · glibc · debian · 13

[CVE-2026-5435]

Published:

The deprecated functions ns_printrrf, ns_printrr and fp_nquery in the GNU C Library version 2.2 and newer fail to enforce the caller-supplied buffer length, and can result in an out-of-bounds write wh

High(7.3)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Affectée

    nvd · glibc · debian · 13

  • 2.41-12+deb13u3 · all · trixie

    Affectée

    nvd · glibc · debian · 13

[CVE-2026-5450]

Published:

Calling the scanf family of functions with a %mc (malloc'd character match) in the GNU C Library version 2.7 to version 2.43 with a format width specifier with an explicit width greater than 1024 coul

Critical(9.8)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Affectée · Corrigée: 2.41-12+deb13u4

    nvd · glibc · debian · 13

  • 2.41-12+deb13u3 · all · trixie

    Affectée · Corrigée: 2.41-12+deb13u4

    nvd · glibc · debian · 13

[CVE-2026-5928]

Published:

Calling the ungetwc function on a FILE stream with wide characters encoded in a character set that has overlaps between its single byte and multi-byte character encodings, in the GNU C Library version

High(7.5)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Affectée · Corrigée: 2.41-12+deb13u4

    nvd · glibc · debian · 13

  • 2.41-12+deb13u3 · all · trixie

    Affectée · Corrigée: 2.41-12+deb13u4

    nvd · glibc · debian · 13

[CVE-2026-4046]

Published:

The iconv() function in the GNU C Library versions 2.43 and earlier may crash due to an assertion failure when converting inputs from the IBM1390 or IBM1399 character sets, which may be used to remote

High(7.5)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Corrigée · Corrigée: 2.41-12+deb13u3

    nvd · glibc · debian · 13

  • 2.41-12+deb13u3 · all · trixie

    Corrigée · Corrigée: 2.41-12+deb13u3

    nvd · glibc · debian · 13

[CVE-2026-4438]

Published:

Calling gethostbyaddr or gethostbyaddr_r with a configured nsswitch.conf that specifies the library's DNS backend in the GNU C library version 2.34 to version 2.43 could result in an invalid DNS hostn

Medium(4.7)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Corrigée · Corrigée: 2.41-12+deb13u3

    nvd · glibc · debian · 13

  • 2.41-12+deb13u3 · all · trixie

    Corrigée · Corrigée: 2.41-12+deb13u3

    nvd · glibc · debian · 13

[CVE-2026-4437]

Published:

Calling gethostbyaddr or gethostbyaddr_r with a configured nsswitch.conf that specifies the library's DNS backend in the GNU C Library version 2.34 to version 2.43 could, with a crafted response from

Medium(6.5)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Corrigée · Corrigée: 2.41-12+deb13u3

    nvd · glibc · debian · 13

  • 2.41-12+deb13u3 · all · trixie

    Corrigée · Corrigée: 2.41-12+deb13u3

    nvd · glibc · debian · 13

[CVE-2026-3904]

Published:

Calling NSS-backed functions that support caching via nscd may call the nscd client side code and in the GNU C Library version 2.36 under high load on x86_64 systems, the client may call memcmp on i

Medium(6.2)Inconnu

L’association des paquets est en cours. Observé:

Détails (2)
  • 2.41-12+deb13u3 · all · trixie

    Corrigée · Corrigée: 2.36-9

    nvd · glibc · debian · 13

  • 2.41-12+deb13u3 · all · trixie

    Corrigée · Corrigée: 2.36-9

    nvd · glibc · debian · 13

[Résultats suivants]

Dernière synchronisation:

[Catalogue CVE]

Empreintes

Repository signatures authenticate metadata. Artifact hashing is recorded separately. Neither establishes package safety.

2.41-12+deb13u3 / allObservé Sep 1, 2026sha256 91192b3d5938…a7c0b80fEmpreinte publiée par la source

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Empreinte publiée par la source (sha256): 91192b3d5938a8be1f4329aab94a716ba586452c4066e2ac98042cf2a7c0b80f

Vérifier le téléchargement

printf '%s %s\n' '91192b3d5938a8be1f4329aab94a716ba586452c4066e2ac98042cf2a7c0b80f' 'glibc-doc_2.41-12+deb13u3_all.deb' | sha256sum --check --strict -

Field source: Debian 13 (Trixie) main amd64

2.41-12+deb13u3 / allObservé Sep 1, 2026sha256 91192b3d5938…a7c0b80fEmpreinte publiée par la source

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Empreinte publiée par la source (sha256): 91192b3d5938a8be1f4329aab94a716ba586452c4066e2ac98042cf2a7c0b80f

Vérifier le téléchargement

printf '%s %s\n' '91192b3d5938a8be1f4329aab94a716ba586452c4066e2ac98042cf2a7c0b80f' 'glibc-doc_2.41-12+deb13u3_all.deb' | sha256sum --check --strict -

Field source: Debian 13 (Trixie) main arm64

Sources

  • Authoritative source; repository metadata signature verified

    Preuve de signature

    trixie-main-amd64:3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3

    Repository-signature verification record
    Signed-object SHA-256
    98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
    Observed SHA-256
    3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
    Result
    match verified
  • Authoritative source; repository metadata signature verified

    Preuve de signature

    trixie-main-arm64:753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908

    Repository-signature verification record
    Signed-object SHA-256
    98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
    Observed SHA-256
    753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
    Result
    match verified