CVE-2017-7299 in binutils

Tóm tắt

Bởi VulDB • 25/06/2026

Thư viện Binary File Descriptor (BFD) (còn được gọi là libbfd), như phân phối trong GNU Binutils 2.28, có lỗi đọc không hợp lệ (kích thước 8 byte) do mã phát sinh các bản dịch chuyển vị trí (relocs) (hàm bfd_elf_final_link trong file bfd/elflink.c) không kiểm tra định dạng của tệp đầu vào trước khi cố gắng đọc phần tiêu đề ELF reloc section. Lỗ hổng này dẫn đến việc chương trình GNU linker (ld) bị treo/crash.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 29/03/2017
• Tiết lộ: 29/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99063
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.01126
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7299
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7299/