CVE-2014-0172
Orta
Açıklama
libdw kütüphanesindeki dwarf_begin_elf.c dosyasında yer alan check_section fonksiyonunda, elfutils 0.153 ve muhtemelen 0.158'e kadar olan sürümlerde kullanılan bir tamsayı taşması, uzak saldırganların bir ELF dosyasındaki hatalı biçimlendirilmiş sıkıştırılmış hata ayıklama bölümü aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır; bu da yığın tabanlı bir arabellek taşmasını tetikler.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünElfutils
Yayın11 Nis 2014
İlk görülme11 Nis 2014
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elfutils_project elfutils | 0.153, 0.154, 0.155, 0.156, 0.157, 0.158 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.