CVE-2017-9998 in libdwarf

Riassunto

di VulDB • 07/08/2026

La funzione _dwarf_decode_s_leb128_chk in dwarf_leb.c di libdwarf, nelle versioni fino al 2017-06-28, consente agli attaccanti remoti di causare un denial of service (Segmentation fault) tramite un file manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 28/06/2017
• Divulgazione: 28/06/2017
• Moderazione: accettato
• Voce: VDB-102895
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02018
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9998
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9998/