CVE-2017-12448 in binutils
요약
\~에 의해 VulDB • 2026. 07. 28.
BFD 라이브러리(aka libbfd)의 Binary File Descriptor (BFD) 구성 요소인 bfd/cache.c 내 bfd_cache_close 함수는 GNU Binutils 2.29 및 이전 버전으로 배포될 때, 조작된 중첩 아카이브 파일을 통해 원격 공격자가 heap use after free를 유발하고 코드 실행을 달성할 수 있게 합니다. 이 문제는 메모리를 해제하는 시도에 잘못된 함수가 호출되기 때문에 발생합니다. bfd/archive.c 내의 bfd_generic_archive_p 함수에서 더 나은 입력 검증을 수행함으로써 해당 문제를 해결할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.