CVE-2017-15225 in binutils

Résumé

par VulDB • 16/06/2026

_bfd_dwarf2_cleanup_debug_info dans dwarf2.c de la bibliothèque Binary File Descriptor (BFD) (également connue sous le nom de libbfd), telle que distribuée avec GNU Binutils 2.29, permet aux attaquants distants de provoquer une déni de service (fuite de mémoire) via un fichier ELF manipulé ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/10/2017
• Divulgation: 10/10/2017
• Modérer: accepté
• Entrée: VDB-107677
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01426
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15225
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15225/