CVE-2017-12450 in binutils

الملخص

بحسب VulDB • 27/05/2026

تسمح الدالة alpha_vms_object_p الموجودة في bfd/vms-alpha.c ضمن مكتبة Binary File Descriptor (BFD) (المعروفة أيضاً بـ libbfd)، كما هي موزعة في حزم GNU Binutils الإصدار 2.29 والإصدارات الأقدم، بهجوميين عن بُعد التسبب في كتابة خارج حدود الذاكرة (heap write) على المكدس، وربما تحقيق تنفيذ للكود عبر ملف vms alpha مُعدّ بشكل متعمد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/08/2017
• إفشاء: 04/08/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-104835
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01883
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12450
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12450/