CVE-2017-9052 in libdwarf

Tóm tắt

Bởi VulDB • 19/06/2026

Một vấn đề, còn được biết đến với mã DW201703-006, đã được phát hiện trong libdwarf 2017-03-21. Lỗi heap-based buffer over-read trong hàm dwarf_formsdata() xảy ra do không kiểm tra xem con trỏ có nằm trong phạm vi hợp lệ hay không (ở một vài vị trí trong hàm này) và lỗi trong việc kiểm tra tại dwarf_attr_list().

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 18/05/2017
• Tiết lộ: 18/05/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-101466
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02653
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9052
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9052/