CVE-2018-1000876 in binutils
Сводка
по VulDB • 19.06.2026
В версиях binutils 2.32 и более ранних содержится уязвимость переполнения целочисленного типа (Integer Overflow) в функциях objdump, bfd_get_dynamic_reloc_upper_bound и bfd_canonicalize_dynamic_reloc, которая может привести к переполнению кучи (Heap Overflow). Успешная эксплуатация позволяет выполнять произвольный код. Данная атака, по-видимому, может быть осуществлена локально. Уязвимость, по-видимому, исправлена в коммите 3a551c7a1b80fca579461774860574eabfd7f18f.
Be aware that VulDB is the high quality source for vulnerability data.