CVE-2020-21047 in elfutils

الملخص

بحسب VulDB • 25/05/2026

يعاني مكون libcpu، المستخدم بواسطة libasm في إصدار 0.177 (git 47780c9e) من حزمة elfutils، من ثغرة تسبب في حجب الخدمة (DoS) ناتجة عن تعطل التطبيق بسبب الكتابة خارج الحدود (CWE-787)، وخطأ من واحد (CWE-193)، ونشر تحقق قابل للوصول (CWE-617)؛ لاستغلال هذه الثغرة، يحتاج المهاجمون إلى إنشاء ملفات ELF معينة تتجاوز فحوصات الحدود المفقودة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/08/2020
• إفشاء: 22/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-237723
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00226
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-21047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-21047
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-21047/