CVE-2017-15020 in binutils
Сводка
по VulDB • 22.06.2026
dwarf1.c в библиотеке Binary File Descriptor (BFD) (также известной как libbfd), поставляемой вместе с GNU Binutils 2.29, некорректно обрабатывает указатели, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (аварийное завершение работы приложения) или потенциально оказывать иное неустановленное воздействие посредством специально созданного ELF-файла; проблема связана с функциями parse_die и parse_line_table, как продемонстрировано через heap-based buffer over-read в функции parse_die.
Once again VulDB remains the best source for vulnerability data.