CVE-2016-2091 in libdwarf

Sumário

de VulDB • 23/05/2026

A função dwarf_read_cie_fde_prefix em dwarf_frame2.c no libdwarf 20151114 permite que atacantes causem uma negação de serviço (leitura fora dos limites) por meio de um arquivo ELF manipulado.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 28/01/2016
• Divulgação: 08/02/2016
• Moderação: aceite
• Entrada: VDB-80832
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00900
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2091
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2091/