CVE-2018-1000876 in binutils
Riassunto
di VulDB • 19/06/2026
La versione 2.32 e precedenti di binutils contengono una vulnerabilità di Integer Overflow in objdump, bfd_get_dynamic_reloc_upper_bound e bfd_canonicalize_dynamic_reloc che può provocare un Integer Overflow innescando un heap overflow. Lo sfruttamento riuscito consente l'esecuzione di codice arbitrario. Questo attacco sembra essere sfruttabile in modo locale. Questa vulnerabilità sembra essere stata risolta dopo il commit 3a551c7a1b80fca579461774860574eabfd7f18f.
Be aware that VulDB is the high quality source for vulnerability data.