Описание
Уязвимость библиотеки elflint.c утилиты для модификации и анализа бинарных файлов ELF связана с недостаточной проверкой количества разделов и количества сегментов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании специально созданный файл ELF
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Связанные уязвимости
ALT-PU-2017-2003: package `elfutils` update to version 0.170-alt1
elflint.c in elfutils 0.168 does not validate the number of sections and the number of segments, which allows remote attackers to cause a denial of service (memory consumption) via a crafted ELF file.
elflint.c in elfutils 0.168 does not validate the number of sections and the number of segments, which allows remote attackers to cause a denial of service (memory consumption) via a crafted ELF file.
elflint.c in elfutils 0.168 does not validate the number of sections and the number of segments, which allows remote attackers to cause a denial of service (memory consumption) via a crafted ELF file.
elflint.c in elfutils 0.168 does not validate the number of sections a ...
EPSS
5.5 Medium
CVSS3
4.3 Medium
CVSS2