CVE-2017-7226

Krytyczne

Opublikowano: 22/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Funkcja pe_ILF_object_p w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.28 jest podatna na nadmierne odczytywanie bufora w stercie o rozmiarze 4049, ponieważ używa funkcji strlen zamiast strnlen. Może to prowadzić do awarii programów takich jak addr2line, size i strings oraz ujawnienia informacji.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia informacji oraz destabilizacji działania krytycznych narzędzi w systemie, co może wpłynąć na bezpieczeństwo i integralność aplikacji.

Rekomendacja

Zaleca się aktualizację do nowszej wersji GNU Binutils, która eliminuje tę podatność, aby zminimalizować ryzyko awarii i ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

The pe_ILF_object_p function in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.28, is vulnerable to a heap-based buffer over-read of size 4049 because it uses the strlen function instead of strnlen, leading to program crashes in several utilities such as addr2line, size, and strings. It could lead to information disclosure as well.