PT-2018-18624

CVE-2018-8769

·

Publicado

2018-03-18

·

Atualizado

2019-10-03

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions elfutils version 0.170
Description The issue is related to a buffer over-read in the ebl dynamic tag name function, located in the libebl/ebldynamictagname.c file. This occurs because SYMTAB SHNDX is unsupported.
Recommendations For elfutils version 0.170, at the moment, there is no information about a newer version that contains a fix for this issue.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-125: Out-of-bounds Read
Identificadores relacionados
CVE-2018-8769
ALT-PU-2018-1880
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com