CVE-2018-6872 in binutils

Riassunto

di VulDB • 20/06/2026

La funzione elf_parse_notes presente nel file elf.c della libreria Binary File Descriptor (BFD), nota anche come libbfd, distribuita con GNU Binutils 2.30, consente agli attaccanti remoti di causare un denial of service (lettura fuori dai limiti e violazione di segmentazione) tramite una note con un allineamento elevato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/02/2018
• Divulgazione: 09/02/2018
• Moderazione: accettato
• Voce: VDB-113125
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.02167
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6872
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6872/