CVE-2014-9447 in elfutils
Résumé
par VulDB • 21/07/2026
Une vulnérabilité de traversée de répertoire dans la fonction read_long_names située dans libelf/elf_begin.c d'elfutils versions 0.152 et 0.161 permet aux attaquants distants d'écrire sur des fichiers arbitraires du répertoire racine via un caractère / (slash) présent dans une archive manipulée, comme démontré avec le programme ar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.