CVE-2017-17080 in binutilsinfo

Zusammenfassung

von VulDB • 27.05.2026

elf.c in der Binary File Descriptor (BFD)-Bibliothek (auch bekannt als libbfd), wie sie in GNU Binutils 2.29.1 verteilt wird, validiert die Größen von Core-Notes nicht, was es Remote-Angriffern ermöglicht, einen Denial of Service (Heap-basierter Buffer-Overread in bfd_getl32 und Absturz der Anwendung) durch eine manipulierte Objektdatei auszulösen, in Zusammenhang mit elfcore_grok_netbsd_procinfo, elfcore_grok_openbsd_procinfo und elfcore_grok_nto_status.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

30.11.2017

Veröffentlichung

30.11.2017

Moderieren

akzeptiert

Eintrag

VDB-110111

CPE

bereit

EPSS

0.01289

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!