CVE-2017-7607 in elfutils

الملخص

بحسب VulDB • 03/06/2026

تتيح دالة handle_gnu_hash الموجودة في ملف readelf.c ضمن حزمة elfutils الإصدار 0.168 لمهاجمين عن بُعد التسبب في حجب الخدمة (عبر قراءة تجاوزية في المخزن المؤقت المعتمد على الكومة وانهيار التطبيق) من خلال ملف ELF مُعدّ بشكل متعمد.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 09/04/2017
• إفشاء: 09/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-99466
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01695
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7607
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7607/