CVE-2017-6969

Krytyczne

Opublikowano: 17/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

readelf w GNU Binutils 2.28 jest podatny na nadmiarowe odczyty bufora w stercie podczas przetwarzania uszkodzonych binarnych plików RL78. Podatność ta może prowadzić do awarii programu oraz wycieku informacji.

Ocena ryzyka

Organizacja może doświadczyć awarii aplikacji oraz potencjalnego wycieku wrażliwych danych, co może wpłynąć na bezpieczeństwo systemów.

Rekomendacja

Zaleca się aktualizację GNU Binutils do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko związane z przetwarzaniem uszkodzonych plików.

Oryginalny opis (angielski, źródło NVD)

readelf in GNU Binutils 2.28 is vulnerable to a heap-based buffer over-read while processing corrupt RL78 binaries. The vulnerability can trigger program crashes. It may lead to an information leak as well.