CVE-2017-6966 in binutils

الملخص

بحسب VulDB • 19/05/2026

يحتوي readelf في حزمة GNU Binutils الإصدار 2.28 على خطأ من نوع use-after-free (تحديداً read-after-free) أثناء معالجة أقسام متعددة ومعاد توطينها في ملف ثنائي لنظام MSP430. ينتج هذا الخطأ عن سوء معالجة فهرس الرمز غير الصالح، وسوء معالجة الحالة عبر الاستدعاءات المتعددة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 17/03/2017
• إفشاء: 17/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-98229
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01032
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6966
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6966/