elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。libebl是其中的一个提供ELF访问功能的库。 elfutils 0.175版本中的libebl的eblobjnote.c文件的‘ebl_object_note’函数存在越界读取漏洞。远程攻击者可借助特制的elf文件利用该漏洞造成拒绝服务。
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。libebl是其中的一个提供ELF访问功能的库。 elfutils 0.175版本中的libebl的eblobjnote.c文件的‘ebl_object_note’函数存在越界读取漏洞。远程攻击者可借助特制的elf文件利用该漏洞造成拒绝服务。