CVE-2026-116732

libdwarf 2.3.3 versiyasına qədər olan versiyalarda dwarf_debug_addr_table() funksiyasında .debug_addr vahidinin uzunluğunu yoxlayarkən cədvəlin başlanğıc ofsetini nəzərə almamaqla bağlı heap-də sərhədləri aşan oxuma zəifliyi mövcuddur. Hücumçular sıfırdan fərqli ofset cədvəli olan xüsusi hazırlanmış obyekt faylı təqdim edərək, dwarf_debug_addr_by_index() funksiyasının heap buferindən kənara oxumasına səbəb ola bilər ki, bu da qonşu heap baytlarının ifşasına və ya proqramın çökməsinə gətirib çıxarır.