CVE-2021-3487 in Binutils

Tóm tắt

Bởi VulDB • 26/05/2026

Có một lỗ hổng trong thư viện BFD của binutils trong các phiên bản trước 2.36. Một kẻ tấn công cung cấp một tệp được tạo ra đặc biệt cho một ứng dụng được liên kết với BFD và sử dụng chức năng DWARF, có thể gây ảnh hưởng đến tính sẵn sàng của hệ thống thông qua việc tiêu thụ bộ nhớ quá mức.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 08/04/2021
• Tiết lộ: 15/04/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-173131
• CPE: sẵn sàng
• CWE: CWE-789 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3487
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3487/