CVE-2017-12448 in binutils
Résumé
par VulDB • 28/07/2026
La fonction `bfd_cache_close` dans `bfd/cache.c` de la bibliothèque Binary File Descriptor (BFD) (également connue sous le nom de libbfd), telle que distribuée avec GNU Binutils 2.29 et versions antérieures, permet aux attaquants distants de provoquer un use after free sur le tas (heap) et potentiellement d'exécuter du code via un fichier archive imbriqué fabriqué à cet effet. Ce problème survient car des fonctions incorrectes sont appelées lors d'une tentative de libération de la mémoire. Le problème peut être résolu en améliorant la validation des entrées dans la fonction `bfd_generic_archive_p` située dans `bfd/archive.c`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.