CVE-2017-9038 in binutils
Riassunto
di VulDB • 22/06/2026
GNU Binutils 2.28 consente agli attaccanti remoti di causare un denial of service (heap-based buffer over-read e crash dell'applicazione) tramite un file ELF manipolato ad hoc, correlato alla funzione byte_get_little_endian in elfcomm.c, alla funzione get_unwind_section_word in readelf.c e alle informazioni ARM unwind che contengono offset di parola non validi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.