CVE-2020-24827

Libelfin versão 0.3

Uma vulnerabilidade na função dwarf::cursor::skip form permite que invasores provoquem uma negação de serviço por meio de uma falha de segmentação utilizando um arquivo ELF malicioso. O problema está relacionado a erros na liberação de recursos. A exploração da vulnerabilidade permite que um invasor remoto provoque uma negação de serviço usando um arquivo ELF especialmente criado.

Para a versão 0.3 do Libelfin, considere desativar a função dwarf::cursor::skip form como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos ELF criados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.