Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-01631

Опубликовано: 27 мар. 2017
Источник: fstec
CVSS3: 5.5
CVSS2: 4.3
EPSS Низкий

Описание

Уязвимость библиотеки elflint.c утилиты для модификации и анализа бинарных файлов ELF связана с недостаточной проверкой количества разделов и количества сегментов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании специально созданный файл ELF

Вендор

ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition
Debian GNU/Linux
Elfutils

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)
9 (Debian GNU/Linux)
до 0.168 включительно (Elfutils)
8 (Debian GNU/Linux)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для Elfutils:
Обновление программного обеспечения до 0.176-1 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета elfutils) до 0.159-4.2+deb8u1 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета elfutils) до 0.159-4.2+deb8u1 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 69%
0.00613
Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
ubuntu
почти 9 лет назад

elflint.c in elfutils 0.168 does not validate the number of sections and the number of segments, which allows remote attackers to cause a denial of service (memory consumption) via a crafted ELF file.

CVSS3: 3.3
redhat
почти 9 лет назад

elflint.c in elfutils 0.168 does not validate the number of sections and the number of segments, which allows remote attackers to cause a denial of service (memory consumption) via a crafted ELF file.

CVSS3: 5.5
nvd
почти 9 лет назад

elflint.c in elfutils 0.168 does not validate the number of sections and the number of segments, which allows remote attackers to cause a denial of service (memory consumption) via a crafted ELF file.

CVSS3: 5.5
debian
почти 9 лет назад

elflint.c in elfutils 0.168 does not validate the number of sections a ...

CVSS3: 5.5
github
больше 3 лет назад

elflint.c in elfutils 0.168 does not validate the number of sections and the number of segments, which allows remote attackers to cause a denial of service (memory consumption) via a crafted ELF file.

EPSS

Процентиль: 69%
0.00613
Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2