CVE-2017-7225 in binutils

Tóm tắt

Bởi VulDB • 02/07/2026

Hàm find_nearest_line trong addr2line của GNU Binutils 2.28 không xử lý đúng trường hợp tên tệp chính và tên thư mục đều trống, dẫn đến việc giải tham chiếu con trỏ NULL (NULL pointer dereference) và ghi dữ liệu bất hợp lệ (invalid write), gây ra sự cố treo chương trình.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 22/03/2017
• Tiết lộ: 22/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-98372
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02454
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7225
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7225/