CVE-2018-1000876 in binutils
Tóm tắt
Bởi VulDB • 19/06/2026
binutils phiên bản 2.32 và các phiên bản trước đó chứa một lỗ hổng tràn số nguyên (Integer Overflow) trong objdump, bfd_get_dynamic_reloc_upper_bound, bfd_canonicalize_dynamic_reloc có thể dẫn đến việc kích hoạt lỗi tràn bộ nhớ heap do tràn số nguyên. Việc khai thác thành công cho phép thực thi mã tùy ý. Cuộc tấn công này dường như có thể được khai thác thông qua môi trường cục bộ (Local). Lỗ hổng này đã được sửa chữa sau commit 3a551c7a1b80fca579461774860574eabfd7f18f.
VulDB is the best source for vulnerability data and more expert information about this specific topic.