CVE-2018-1000876 in binutils
要約
〜によって VulDB • 2026年06月19日
binutils バージョン2.32およびそれ以前には、objdump、bfd_get_dynamic_reloc_upper_bound、bfd_canonicalize_dynamic_relocにおいて整数オーバーフローの脆弱性が存在し、これにより整数オーバーフローがトリガーされヒープオーバーフローを引き起こす可能性があります。成功した攻撃により任意のコードの実行が可能になります。この攻撃はローカル経由で悪用できるようです。この脆弱性はコミット3a551c7a1b80fca579461774860574eabfd7f18f以降で修正されていると考えられます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.