CVE-2016-5042

Опубликовано: 04 мая 2016

Источник: redhat

CVSS2: 1.7

EPSS Низкий

Описание

The dwarf_get_aranges_list function in libdwarf before 20160923 allows remote attackers to cause a denial of service (infinite loop and crash) via a crafted DWARF section.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 7	libdwarf	Will not fix

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Low

Дефект:

CWE-835

https://bugzilla.redhat.com/show_bug.cgi?id=1340111libdwarf: Infinite loop in dwarf_get_arranges_list()

EPSS

Процентиль: 76%

0.00993

Низкий

1.7 Low

CVSS2

Связанные уязвимости

CVE-2016-5042

CVSS3: 7.5

ubuntu

почти 9 лет назад

The dwarf_get_aranges_list function in libdwarf before 20160923 allows remote attackers to cause a denial of service (infinite loop and crash) via a crafted DWARF section.

CVE-2016-5042

CVSS3: 7.5

nvd

почти 9 лет назад

The dwarf_get_aranges_list function in libdwarf before 20160923 allows remote attackers to cause a denial of service (infinite loop and crash) via a crafted DWARF section.

CVE-2016-5042

CVSS3: 7.5

debian

почти 9 лет назад

The dwarf_get_aranges_list function in libdwarf before 20160923 allows ...

GHSA-xgfr-63pq-c6gp

CVSS3: 7.5

github

больше 3 лет назад

The dwarf_get_aranges_list function in libdwarf before 20160923 allows remote attackers to cause a denial of service (infinite loop and crash) via a crafted DWARF section.

EPSS

Процентиль: 76%

0.00993

Низкий

1.7 Low

CVSS2