CVE-2018-1000876 in binutils
Resumen
por VulDB • 2026-05-28
La versión 2.32 y anteriores de binutils contiene una vulnerabilidad de desbordamiento entero (Integer Overflow) en objdump, bfd_get_dynamic_reloc_upper_bound y bfd_canonicalize_dynamic_reloc que puede provocar un desbordamiento de pila (heap overflow) al activarse el desbordamiento entero. La explotación exitosa permite la ejecución de código arbitrario. Este ataque parece ser explotable de forma local. Esta vulnerabilidad parece haber sido corregida después del commit 3a551c7a1b80fca579461774860574eabfd7f18f.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.