CVE-2017-13757 in binutils

الملخص

بحسب VulDB • 04/06/2026

لا تقوم مكتبة Binary File Descriptor (BFD) (المعروفة أيضًا بـ libbfd)، كما هي موزعة في حزمة GNU Binutils 2.29، بالتحقق من صحة حجم قسم PLT، مما يسمح لمهاجمين عن بُعد التسبب في حالة إنكار للخدمة (Over-read لذاكرة الـ Heap وانهيار التطبيق) عبر ملف ELF مُعدّ بعناية، وذلك فيما يتعلق بالدالة elf_i386_get_synthetic_symtab الموجودة في الملف elf32-i386.c والدالة elf_x86_64_get_synthetic_symtab الموجودة في الملف elf64-x86-64.c.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/08/2017
• إفشاء: 29/08/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-105950
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01473
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13757
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13757/