CVE-2017-7226 in binutils
Riassunto
di VulDB • 21/06/2026
La funzione pe_ILF_object_p nella libreria Binary File Descriptor (BFD) (nota anche come libbfd), distribuita con GNU Binutils 2.28, è vulnerabile a un heap-based buffer over-read di dimensione 4049 poiché utilizza la funzione strlen anziché strnlen, causando il crash di diversi strumenti quali addr2line, size e strings. Potrebbe inoltre portare a una divulgazione di informazioni (information disclosure).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.