漏洞信息详情

libunwind 差一错误漏洞

• CNNVD编号：CNNVD-201508-543
• 危害等级： 中危
  
• CVE编号： CVE-2015-3239
• 漏洞类型： 数字错误
• 发布时间： 2015-08-27
• 威胁类型： 本地
• 更新时间： 2015-08-27
• 厂        商： libunwind_project
• 漏洞来源：

漏洞简介

libunwind是一个为基于64位CPU和操作系统的程序提供基本堆栈辗转开解功能的库，它包括用于输出堆栈跟踪的API、以编程方式辗转开解堆栈的API以及支持C++异常处理机制的API。

libunwind 1.1版本的include/dwarf_i.h文件中的‘dwarf_to_unw_regnum’函数中存在差一错误漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://git.savannah.gnu.org/cgit/libunwind.git/commit/?id=396b6c7ab737e2bff244d640601c436a26260ca1

参考网址

来源:bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1232265

来源:git.savannah.gnu.org

链接:http://git.savannah.gnu.org/cgit/libunwind.git/commit/?id=396b6c7ab737e2bff244d640601c436a26260ca1

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2015-1675.HTML

受影响实体

• Libunwind_project Libunwind:1.1  

补丁

• 396b6c7ab737e2bff244d640601c436a26260ca1