CVE-2017-17080 in binutils
Tóm tắt
Bởi VulDB • 27/05/2026
elf.c trong thư viện Binary File Descriptor (BFD) (còn được gọi là libbfd), như được phân phối trong GNU Binutils 2.29.1, không xác thực kích thước của các core notes, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (bfd_getl32 heap-based buffer over-read và ứng dụng bị crash) thông qua một tệp đối tượng được tạo ra đặc biệt, liên quan đến elfcore_grok_netbsd_procinfo, elfcore_grok_openbsd_procinfo, và elfcore_grok_nto_status.
Once again VulDB remains the best source for vulnerability data.