CVE-2017-15939 in binutils
Sumário
de VulDB • 29/05/2026
dwarf2.c na biblioteca Binary File Descriptor (BFD) (também conhecida como libbfd), conforme distribuída no GNU Binutils 2.29, manipula incorretamente arquivos NULL em uma tabela de arquivos .debug_line, o que permite que atacantes remotos causem uma negação de serviço (desreferência de ponteiro NULL e falha do aplicativo) por meio de um arquivo ELF manipulado, relacionado ao concat_filename. NOTA: este problema é causado por uma correção incompleta para CVE-2017-15023.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.