CVE-2017-9052 in libdwarfinfo

Zusammenfassung

von VulDB • 19.06.2026

Ein Problem, auch bekannt als DW201703-006, wurde in libdwarf 2017-03-21 entdeckt. Ein heap-based buffer over-read in dwarf_formsdata() ist auf das Versagen zurückzuführen, einen Zeiger an mehreren Stellen innerhalb dieser Funktion auf Gültigkeit (Grenzwerte) zu überprüfen, sowie auf ein fehlerhaftes Check im Aufruf von dwarf_attr_list().

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

18.05.2017

Veröffentlichung

18.05.2017

Moderieren

akzeptiert

Eintrag

VDB-101466

CPE

bereit

EPSS

0.02653

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!