libdwarf是一套用于读取和写入DWARF2调试信息的工具。 libdwarf 2017-06-28及之前的版本中的dwarf_leb.c文件的‘_dwarf_decode_s_leb128_chk’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务(段错误)。
libdwarf是一套用于读取和写入DWARF2调试信息的工具。 libdwarf 2017-06-28及之前的版本中的dwarf_leb.c文件的‘_dwarf_decode_s_leb128_chk’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务(段错误)。