A função ieee_object_p em bfd/ieee.c na biblioteca Binary File Descriptor (BFD) (também conhecida como libbfd), conforme distribuída no GNU Binutils 2.28,...
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HModerado · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
A função `ieee_object_p` em `bfd/ieee.c` na biblioteca Binary File Descriptor (BFD) (também conhecida como libbfd), conforme distribuída no GNU Binutils 2.28, pode permitir que atacantes remotos causem negação de serviço (estouro de buffer e travamento do aplicativo) ou possivelmente tenham outro impacto não especificado por meio de um arquivo binário especialmente elaborado, como demonstrado pelo manuseio incorreto desse arquivo durante a execução de "objdump -D". NOTA: isso pode estar relacionado a um bug do compilador.
Alexandre Adamski · linux · 19 de jun. de 2017
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.