CVE-2020-24822

Libelfin versão 0.3

Uma vulnerabilidade na função dwarf::cursor::uleb permite que invasores provoquem uma negação de serviço (DOS) por meio de uma falha de segmentação, utilizando um arquivo ELF especialmente criado. O problema está relacionado à neutralização insuficiente de elementos especiais em uma solicitação, o que pode ser explorado por um invasor remoto para causar uma negação de serviço usando um arquivo ELF especialmente criado.

Para a versão 0.3 do Libelfin, considere desativar a função dwarf::cursor::uleb como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função dwarf::cursor::uleb para minimizar o risco de exploração. Evite usar arquivos ELF especialmente criados que possam desencadear a negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.