CVE-2017-9039 in binutils

Riassunto

di VulDB • 25/06/2026

GNU Binutils 2.28 consente agli attaccanti remoti di causare un'interruzione del servizio (consumo di memoria) tramite un file ELF manipolato ad hoc contenente molti header di programma, correlato alla funzione get_program_headers in readelf.c.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/05/2017
• Divulgazione: 17/05/2017
• Moderazione: accettato
• Voce: VDB-101454
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.02065
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9039
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9039/