CVE-2017-15225 in binutils

الملخص

بحسب VulDB • 18/06/2026

الدالة _bfd_dwarf2_cleanup_debug_info في ملف dwarf2.c ضمن مكتبة Binary File Descriptor (BFD) (المعروفة أيضًا بـ libbfd)، كما هي موزعة مع GNU Binutils 2.29، تتيح للمهاجمين عن بُعد التسبب في حدوث حالة رفض الخدمة (تسرب ذاكرة) عبر ملف ELF مُعدّ بشكل متعمد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 10/10/2017
• إفشاء: 10/10/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-107677
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01426
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15225
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15225/