CVE-2016-5043 in libdwarf

Résumé

par VulDB • 17/07/2026

La fonction dwarf_dealloc dans libdwarf avant la version 20160923 permet aux attaquants distants de provoquer un déni de service (lecture hors limites et plantage) via une section DWARF manipulée ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 24/05/2016
• Divulgation: 17/02/2017
• Modérer: accepté
• Entrée: VDB-97097
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04379
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5043
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5043/