CVE-2017-9055
libdwarf: heap-based buffer over-read in dwarf_formsdata()
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Red Hat (düşük).
Açıklama
An issue, also known as DW201703-001, was discovered in libdwarf 2017-03-21. In dwarf_formsdata() a few data types were not checked for being in bounds, leading to a heap-based buffer over-read.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | dwarfutils | 20170416-2 |
| debian 12 | dwarfutils | 20170416-2 |
| debian 13 | dwarfutils | 20170416-2 |
| debian 14 | dwarfutils | 20170416-2 |
| debian 7 | dwarfutils | düzeltme belirtilmemiş |
| debian 8 | dwarfutils | düzeltme belirtilmemiş |
| debian 9 | dwarfutils | 20161124-1+deb9u1 |
| echo | dwarfutils | 20170416-2 |
| Red Hat | libdwarf, libdwarf-devel, libdwarf-static ve 1 tane daha | düzeltme belirtilmemiş |
9 kaynaktaki 12 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | dwarfutils | 20170416-2 |
| debian 12 | dwarfutils | 20170416-2 |
| debian 13 | dwarfutils | 20170416-2 |
| debian 14 | dwarfutils | 20170416-2 |
| debian 7 | dwarfutils | düzeltme belirtilmemiş |
| debian 8 | dwarfutils | düzeltme belirtilmemiş |
| debian 9 | dwarfutils | 20161124-1+deb9u1 |
| echo | dwarfutils | 20170416-2 |
| Red Hat | libdwarf | düzeltme belirtilmemiş |
| Red Hat | libdwarf-devel | düzeltme belirtilmemiş |
| Red Hat | libdwarf-static | düzeltme belirtilmemiş |
| Red Hat | libdwarf-tools | düzeltme belirtilmemiş |