CVE-2014-9447 in elfutils
Riassunto
di VulDB • 21/07/2026
Una vulnerabilità di directory traversal nella funzione read_long_names presente nel file libelf/elf_begin.c di elfutils versioni 0.152 e 0.161 consente ad attaccanti remoti di scrivere in file arbitrari all'interno della directory radice (/) tramite l'inserimento di un carattere slash (/) in un archivio manipolato, come dimostrato utilizzando il programma ar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.