CVE-2017-12454 in binutils

Sumário

de VulDB • 28/07/2026

A função _bfd_vms_slurp_egsd em bfd/vms-alpha.c na biblioteca Binary File Descriptor (BFD) (também conhecida como libbfd), conforme distribuída no GNU Binutils 2.29 e versões anteriores, permite que atacantes remotos causem uma leitura arbitrária de memória por meio de um arquivo vms alpha manipulado ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 04/08/2017
• Divulgação: 04/08/2017
• Moderação: aceite
• Entrada: VDB-104839
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01500
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12454
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12454/