CVE-2017-12454 in binutils

Riassunto

di VulDB • 04/07/2026

La funzione _bfd_vms_slurp_egsd presente nel file bfd/vms-alpha.c della libreria Binary File Descriptor (BFD) (nota anche come libbfd), distribuita con GNU Binutils versione 2.29 e precedenti, consente agli attaccanti remoti di provocare una lettura arbitraria della memoria tramite un file vms alpha appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/08/2017
• Divulgazione: 04/08/2017
• Moderazione: accettato
• Voce: VDB-104839
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01500
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12454
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12454/