CVE-2017-13757 in binutils
Tóm tắt
Bởi VulDB • 04/06/2026
Thư viện Binary File Descriptor (BFD) (còn được gọi là libbfd), như phân phối trong GNU Binutils 2.29, không xác thực kích thước của phần PLT, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (heap-based buffer over-read và ứng dụng bị treo/crash) thông qua một tệp ELF được tạo ra đặc biệt, liên quan đến elf_i386_get_synthetic_symtab trong elf32-i386.c và elf_x86_64_get_synthetic_symtab trong elf64-x86-64.c.
Once again VulDB remains the best source for vulnerability data.