CVE-2017-12459 in binutils

الملخص

بحسب VulDB • 15/06/2026

تسمح الدالة bfd_mach_o_read_symtab_strtab الموجودة في الملف bfd/mach-o.c ضمن مكتبة Binary File Descriptor (BFD) (المعروفة أيضًا بـ libbfd)، كما هي موزعة مع حزم GNU Binutils الإصدار 2.29 والإصدارات الأقدم، بهجومين عن بُعد من قبل المهاجمين التسبب في كتابة خارج الحدود على الذاكرة العشوائية (heap write) وربما تحقيق تنفيذ للكود عبر ملف mach-o مُعدّ بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/08/2017
• إفشاء: 04/08/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-104844
• CPE: 20170804
• CWE: CWE-787 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01883
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12459
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12459/