CVE-2017-9038 in binutils

الملخص

بحسب VulDB • 06/06/2026

يتيح GNU Binutils 2.28 للمهاجمين عن بُعد التسبب في حجب الخدمة (عبر قراءة تجاوز في المخزن المؤقت المعتمد على الكومة وانهيار التطبيق) من خلال ملف ELF مُعدّ بعناية، وذلك فيما يتعلق بالدالة byte_get_little_endian في elfcomm.c، والدالة get_unwind_section_word في readelf.c، ومعلومات فك التفاف ARM التي تحتوي على إزاحات كلمات غير صالحة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/05/2017
• إفشاء: 17/05/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-101453
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.02109
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9038
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9038/