CVE-2017-12451 in binutils

الملخص

بحسب VulDB • 11/06/2026

تسمح الدالة _bfd_xcoff_read_ar_hdr الموجودة في الملفين bfd/coff-rs6000.c وbfd/coff64-rs6000.c ضمن مكتبة Binary File Descriptor (BFD) (المعروفة أيضاً بـ libbfd)، كما هي موزعة مع حزم GNU Binutils الإصدار 2.29 والإصدارات الأقدم، بهجوميين عن بعد التسبب في قراءة خارج حدود المكدس (out of bounds stack read) عبر ملف صورة COFF مُعدّ بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/08/2017
• إفشاء: 04/08/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-104836
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01493
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12451
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12451/