CVE-2017-15939 in binutils

الملخص

بحسب VulDB • 02/06/2026

يحتوي ملف dwarf2.c في مكتبة Binary File Descriptor (BFD) (المعروفة أيضاً بـ libbfd)، كما هي موزعة ضمن حزمة GNU Binutils 2.29، على خلل في معالجة الملفات الفارغة (NULL files) داخل جدول ملفات .debug_line، مما يتيح لمهاجمين عن بُعد التسبب في حدوث حالة رفض للخدمة (Denial of Service) نتيجة إبطال مؤشر فارغ (NULL pointer dereference) وتعطيل التطبيق عبر ملف ELF مُعدّ بشكل خبيث، وذلك فيما يتعلق بدالة concat_filename. ملاحظة: ينشأ هذا الخلل بسبب إصلاح غير كامل لـ CVE-2017-15023.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/10/2017
• إفشاء: 27/10/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-108725
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01707
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15939
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15939/