CVE-2026-116732

Nome do Software Vulnerável e Versões Afetadas libdwarf versões anteriores a 2.3.4

Description Ocorre uma leitura fora dos limites do heap na função dwarf debug addr table() quando o deslocamento inicial da tabela é omitido durante a validação do comprimento da unidade .debug addr. Um invasor pode fornecer um arquivo de objeto especialmente criado contendo uma tabela de deslocamento não zero, o que leva a função dwarf debug addr by index() a ler além do buffer do heap. Isso pode resultar na divulgação de bytes adjacentes do heap ou causar a falha do aplicativo.

Recommendations Atualize o libdwarf para a versão 2.3.4 ou posterior.