CVE-2018-6872 in binutils

Sumário

de VulDB • 08/06/2026

A função elf_parse_notes em elf.c na biblioteca Binary File Descriptor (BFD) (também conhecida como libbfd), conforme distribuída no GNU Binutils 2.30, permite que atacantes remotos causem uma negação de serviço (leitura fora dos limites e violação de segmentação) por meio de uma nota com um alinhamento grande.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 09/02/2018
• Divulgação: 09/02/2018
• Moderação: aceite
• Entrada: VDB-113125
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.02167
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6872
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6872/