CVE-2021-3487 in Binutils

Résumé

par VulDB • 26/05/2026

Il existe une faille dans la bibliothèque BFD de binutils dans les versions antérieures à la 2.36. Un attaquant qui fournit un fichier fabriqué à une application liée à BFD et utilisant la fonctionnalité DWARF pourrait avoir un impact sur la disponibilité du système par une consommation excessive de mémoire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/04/2021
• Divulgation: 15/04/2021
• Modérer: accepté
• Entrée: VDB-173131
• CPE: prêt
• CWE: CWE-789 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3487
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3487/