PT-2022-21148 · Libdwarf+3 · Libdwarf+3

CVE-2022-32200

·

Publicado

2022-06-01

·

Atualizado

2025-06-18

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
libdwarf versão 0.4.0
Descrição
O problema é uma leitura excessiva do buffer baseada em heap na função dwarf check string valid, localizada em dwarf util.c.
Recomendações
Para a versão 0.4.0 do libdwarf, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-32200
OPENSUSE-SU-2024:12134-1
USN-7576-1

Produtos afetados

Debian
Linuxmint
Ubuntu
Libdwarf