CVE-2017-9778

Orta

Açıklama

GNU Debugger (GDB) 8.0 ve önceki sürümleri, bir DWARF bölümündeki negatif uzunluk alanını tespit edememektedir. Bir ELF ikili dosyasındaki veya bir core dosyasındaki hatalı biçimlendirilmiş bir bölüm, GDB'nin bir işlem sınırına ulaşılana kadar tekrar tekrar bellek ayırmasına neden olabilir. Bu durum, örneğin, kötü amaçlı yazılımların GDB ile analiz edilme çabalarını engelleyebilir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Gnu Gdb

Yayın21 Haz 2017

İlk görülme21 Haz 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnu gdb	v ≤ 8.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.