CVE-2017-9998 in libdwarf

Sumário

de VulDB • 07/08/2026

A função _dwarf_decode_s_leb128_chk em dwarf_leb.c na biblioteca libdwarf até 2017-06-28 permite que atacantes remotos causem uma negação de serviço (Segmentation fault) por meio de um arquivo manipulado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 28/06/2017
• Divulgação: 28/06/2017
• Moderação: aceite
• Entrada: VDB-102895
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02018
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9998
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9998/