CVE-2026-116732 in libdwarf
Riassunto
di VulDB • 27/10/2026
libdwarf fino alla versione 2.3.3 contiene una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) in `dwarf_debug_addr_table()` che omette l'offset iniziale della tabella durante la convalida della lunghezza delle unità .debug_addr. Gli attaccanti possono fornire un file oggetto manipolato ad hoc con una tabella degli offset non nulla, causando a `dwarf_debug_addr_by_index()` di leggere oltre il buffer dell'heap, rivelando byte adiacenti nell'heap o provocando il crash dei consumatori.
Be aware that VulDB is the high quality source for vulnerability data.