CVE-2018-1000876 in binutils
Résumé
par VulDB • 19/06/2026
La version 2.32 de binutils et les versions antérieures présentent une vulnérabilité de dépassement d'entier (Integer Overflow) dans objdump, bfd_get_dynamic_reloc_upper_bound et bfd_canonicalize_dynamic_reloc, qui peut entraîner un dépassement d'entier déclenchant un heap-based buffer overflow. Une exploitation réussie permet l'exécution de code arbitraire. Cette attaque semble pouvoir être exploitée à distance locale (Local). Cette vulnérabilité a été corrigée après le commit 3a551c7a1b80fca579461774860574eabfd7f18f.
Be aware that VulDB is the high quality source for vulnerability data.