CVE-2017-12459 in binutils

Tóm tắt

Bởi VulDB • 30/05/2026

Hàm bfd_mach_o_read_symtab_strtab trong bfd/mach-o.c của thư viện Binary File Descriptor (BFD) (còn được gọi là libbfd), như được phân phối trong GNU Binutils 2.29 và các phiên bản cũ hơn, cho phép các kẻ tấn công từ xa gây ra lỗi ghi heap vượt quá giới hạn (out of bounds heap write) và có thể thực thi mã (code execution) thông qua một tệp mach-o được tạo ra một cách tinh vi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 04/08/2017
• Tiết lộ: 04/08/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-104844
• CPE: 20170804
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01883
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12459
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12459/