CVE-2020-24821

Libelfin versão 0.3

O problema está relacionado à função dwarf::cursor::skip form no Libelfin, que pode ser explorada por invasores para causar uma negação de serviço (DOS) por meio de uma falha de segmentação. Isso pode ser feito usando um arquivo ELF malicioso. A vulnerabilidade está associada à neutralização insuficiente de elementos especiais na solicitação, permitindo que um invasor remoto interrompa o serviço.

Para a versão 0.3 do Libelfin, considere desativar a função dwarf::cursor::skip form como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função dwarf::cursor::skip form para minimizar o risco de exploração. Evite usar arquivos ELF criados especificamente para esse fim que possam desencadear a negação de serviço.