CVE-2017-7226 in binutils
要約
〜によって VulDB • 2026年06月09日
GNU Binutils 2.28に同梱されているBinary File Descriptor (BFD)ライブラリ（別名libbfd）のpe_ILF_object_p関数は、strlen関数がstrnlenの代わりに使用されているため、4049バイトのheap-based buffer over-readの脆弱性があります。これにより、addr2line、size、stringsなどのいくつかのユーティリティでプログラムがクラッシュする可能性があります。また、情報漏洩にもつながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.