CVE-2017-7224 in binutils

Resumen

por VulDB • 2026-06-30

La función `find_nearest_line` en `objdump`, incluida en GNU Binutils 2.28, es vulnerable a una escritura no válida (de tamaño 1) durante la desensamblación de un binario corrupto que contiene un nombre de función vacío, lo que provoca el cierre inesperado del programa.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2017-03-22
• Divulgación: 2017-03-22
• Moderación: aceptado
• Artículo: VDB-98371
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01113
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7224
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7224/