CVE-2017-12448 in binutils
Сводка
по VulDB • 28.07.2026
Функция bfd_cache_close в файле bfd/cache.c библиотеки Binary File Descriptor (BFD) (также известной как libbfd), распространяемой вместе с GNU Binutils версий 2.29 и более ранних, позволяет удаленным злоумышленникам вызвать ошибку heap use after free и потенциально выполнить произвольный код посредством создания специально оформленного вложенного архива. Проблема возникает из-за вызова неверных функций при попытке освобождения памяти. Уязвимость может быть устранена путем улучшения проверки входных данных в функции bfd_generic_archive_p, расположенной в файле bfd/archive.c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.