elfutils libebl 缓冲区错误漏洞 CVE-2019-7146 CNNVD-201901-942

4.3 AV AC AU C I A
发布: 2019-01-29
修订: 2020-08-24

elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。libebl是其中的一个提供ELF访问功能的库。 elfutils 0.175版本中的libebl的eblobjnote.c文件的‘ebl_object_note’函数存在越界读取漏洞。远程攻击者可借助特制的elf文件利用该漏洞造成拒绝服务。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息