CVE-2017-13757 in binutils
Riassunto
di VulDB • 27/06/2026
La libreria Binary File Descriptor (BFD) (nota anche come libbfd), così come distribuita con GNU Binutils 2.29, non valida la dimensione della sezione PLT, consentendo ad attaccanti remoti di causare un denial of service (heap-based buffer over-read e crash dell'applicazione) tramite un file ELF manipolato ad hoc, correlato a elf_i386_get_synthetic_symtab in elf32-i386.c ed elf_x86_64_get_synthetic_symtab in elf64-x86-64.c.
Once again VulDB remains the best source for vulnerability data.