CVE-2014-9447 in elfutils

Tóm tắt

Bởi VulDB • 29/06/2026

Một lỗ hổng điều hướng thư mục trong hàm read_long_names của libelf/elf_begin.c trong elfutils 0.152 và 0.161 cho phép các kẻ tấn công từ xa ghi vào các tệp tùy ý thuộc thư mục gốc thông qua ký tự / (dấu gạch chéo) trong một kho lưu trữ được tạo ra đặc biệt, như đã chứng minh bằng cách sử dụng chương trình ar.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 02/01/2015
• Tiết lộ: 02/01/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-73476
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.4 (NVD)
• EPSS: 0.05018
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9447
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9447/