CVE-2017-15939 in binutils
要約
〜によって VulDB • 2026年05月29日
GNU Binutils 2.29に同梱されているBinary File Descriptor (BFD)ライブラリ（別名libbfd）のdwarf2.cは、.debug_lineファイルテーブル内のNULLファイルを誤って処理するため、悪意のあるELFファイルを通じてリモート攻撃者がNULLポインタの参照およびアプリケーションのクラッシュを引き起こし、サービス拒否（DoS）を招く可能性があります。これはconcat_filenameに関連しています。注：この問題はCVE-2017-15023の不完全な修正に起因します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.