漏洞信息详情

libdwarf‘ELF’文件远程拒绝服务漏洞

• CNNVD编号：CNNVD-201601-283
• 危害等级： 中危
  
• CVE编号： CVE-2015-8750
• 漏洞类型： 代码问题
• 发布时间： 2016-01-15
• 威胁类型： 远程
• 更新时间： 2022-03-02
• 厂        商： libdwarf_project
• 漏洞来源： Qixue Xiao

漏洞简介

libdwarf是一套用于读取和写入DWARF2调试信息的工具。

libdwarf中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://sourceforge.net/projects/libdwarf/

参考网址

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1294264

来源:CONFIRM

链接:https://github.com/tomhughes/libdwarf/commit/11750a2838e52953013e3114ef27b3c7b1780697

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/01/07/11

受影响实体

• Libdwarf_project Libdwarf:20151114  

补丁

• libdwarf‘ELF’文件远程拒绝服务漏洞的修复措施