CVE-2016-8680 in libdwarf

الملخص

بحسب VulDB • 07/07/2026

تسمح الدالة _dwarf_get_abbrev_for_code الموجودة في ملف dwarf_util.c ضمن مكتبة libdwarf الإصدار 20161001 والإصدارات الأقدم لمهاجمين عن بُعد التسبب في حجب الخدمة (قراءة خارج الحدود) من خلال استدعاء أمر dwarfdump على ملف مُعدّ بعناية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/10/2016
• إفشاء: 15/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97000
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.02912
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8680
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8680/