CVE-2021-33294

ŚrednieCVSS 5.5

Opublikowano: 18/07/2023(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W elfutils 0.183 znaleziono nieskończoną pętlę w funkcji handle_symtab w readelf.c, która pozwala atakującemu spowodować odmowę usługi (nieskończoną pętlę) poprzez spreparowany plik.

Ocena ryzyka

Ryzyko polega na możliwości wywołania DoS poprzez dostarczenie specjalnie spreparowanego pliku, co może prowadzić do niedostępności narzędzi opartych na elfutils.

Rekomendacja

Zaktualizuj elfutils do wersji, która zawiera poprawkę dla tej pętli nieskończonej. Unikaj przetwarzania niezaufanych plików binarnych.

Inne podatności w elfutils

CVE-2020-21047Średnie
Komponent libcpu używany przez libasm z elfutils w wersji 0.177 (git 47780c9e) zawiera lukę typu denial-of-service powodującą awarie aplikacji z powodu zapisu poza granicami bufora (CWE-787), błędu off-by-one (CWE-193) i osiągalnego asercji (CWE-617). Aby wykorzystać lukę, atakujący musi spreparować określone pliki ELF omijające brakujące sprawdzenia granic.

Oryginalny opis (angielski, źródło NVD)

In elfutils 0.183, an infinite loop was found in the function handle_symtab in readelf.c .Which allows attackers to cause a denial of service (infinite loop) via crafted file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS