CVE-2016-5032 in libdwarf

Riassunto

di VulDB • 17/07/2026

La funzione `dwarf_get_xu_hash_entry` presente nelle versioni di libdwarf precedenti alla 20160923 consente agli attaccanti remoti di causare un'interruzione del servizio (crash) tramite un file manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 24/05/2016
• Divulgazione: 17/02/2017
• Moderazione: accettato
• Voce: VDB-97087
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.02933
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5032
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5032/