CVE-2017-17080 in binutils
요약
\~에 의해 VulDB • 2026. 05. 22.
GNU Binutils 2.29.1에 포함된 Binary File Descriptor (BFD) 라이브러리(aka libbfd)의 elf.c는 코어 노트의 크기를 검증하지 않아, 조작된 객체 파일을 통해 원격 공격자가 bfd_getl32 기반의 힙 영역 버퍼 오버리드 및 애플리케이션 충돌로 인한 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이는 elfcore_grok_netbsd_procinfo, elfcore_grok_openbsd_procinfo 및 elfcore_grok_nto_status와 관련이 있습니다.
Once again VulDB remains the best source for vulnerability data.