Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2018-16402

Опубликовано: 03 сент. 2018
Источник: debian

Описание

libelf/elf_end.c in elfutils 0.173 allows remote attackers to cause a denial of service (double free and application crash) or possibly have unspecified other impact because it tries to decompress twice.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
elfutilsfixed0.175-1package
elfutilsnot-affectedjessiepackage

Примечания

  • https://sourceware.org/bugzilla/show_bug.cgi?id=23528

  • https://sourceware.org/git/?p=elfutils.git;a=commit;h=56b18521fb8d46d40fc090c0de9d11a08bc982fa

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 7 лет назад

libelf/elf_end.c in elfutils 0.173 allows remote attackers to cause a denial of service (double free and application crash) or possibly have unspecified other impact because it tries to decompress twice.

CVSS3: 4.3
redhat
больше 7 лет назад

libelf/elf_end.c in elfutils 0.173 allows remote attackers to cause a denial of service (double free and application crash) or possibly have unspecified other impact because it tries to decompress twice.

CVSS3: 9.8
nvd
больше 7 лет назад

libelf/elf_end.c in elfutils 0.173 allows remote attackers to cause a denial of service (double free and application crash) or possibly have unspecified other impact because it tries to decompress twice.

CVSS3: 9.8
github
больше 3 лет назад

libelf/elf_end.c in elfutils 0.173 allows remote attackers to cause a denial of service (double free and application crash) or possibly have unspecified other impact because it tries to decompress twice.

CVSS3: 9.8
fstec
больше 7 лет назад

Уязвимость компонента libelf/elf_end.c утилиты для модификации и анализа бинарных файлов ELF Elfutils, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании