p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости dwarfutils

За последние 30 дней в dwarfutils опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 11

  1. CVE-2016-7511

    Средний · CVSS 5.5EPSS 1,55%Есть исправление

    CVE-2016-7511

    Integer overflow in the dwarf_die_deliv.c in libdwarf 20160613 allows remote attackers to cause a denial of service (crash) via a crafted file.

    • Обновитесь до 20120410-2+deb7u2build0.14.04.1
    Опубликовано Обновлено
  2. CVE-2016-7510

    Средний · CVSS 6.5EPSS 1,64%Есть исправление

    CVE-2016-7510

    The read_line_table_program function in dwarf_line_table_reader_common.c in libdwarf before 20160923 allows remote attackers to cause a denial of service (out-of-bounds read) via crafted input.

    • Обновитесь до 20120410-2+deb7u2build0.14.04.1
    Опубликовано Обновлено
  3. CVE-2016-5042

    Высокий · CVSS 7.5EPSS 4,12%Есть исправление

    CVE-2016-5042

    The dwarf_get_aranges_list function in libdwarf before 20160923 allows remote attackers to cause a denial of service (infinite loop and crash) via a crafted DWARF section.

    • Обновитесь до 20120410-2+deb7u2build0.14.04.1
    Опубликовано Обновлено
  4. CVE-2016-5039

    Высокий · CVSS 7.5EPSS 4,38%Есть исправление

    CVE-2016-5039

    The get_attr_value function in libdwarf before 20160923 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted object with all-bits on.

    • Обновитесь до 20120410-2+deb7u2build0.14.04.1
    Опубликовано Обновлено
  5. CVE-2016-5038

    Высокий · CVSS 7.5EPSS 4,38%Есть исправление

    CVE-2016-5038

    The dwarf_get_macro_startend_file function in dwarf_macro5.c in libdwarf before 20160923 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted string offset for .debug_str.

    • Обновитесь до 20120410-2+deb7u2build0.14.04.1
    Опубликовано Обновлено
  6. CVE-2016-5036

    Высокий · CVSS 7.5EPSS 4,38%Есть исправление

    CVE-2016-5036

    The dump_block function in print_sections.c in libdwarf before 20160923 allows remote attackers to cause a denial of service (out-of-bounds read) via crafted frame data.

    • Обновитесь до 20120410-2+deb7u2build0.14.04.1
    Опубликовано Обновлено
  7. CVE-2016-5034

    Средний · CVSS 6.5EPSS 2,93%Есть исправление

    CVE-2016-5034

    dwarf_elf_access.c in libdwarf before 20160923 allows remote attackers to cause a denial of service (out-of-bounds write) via a crafted file, related to relocation records.

    • Обновитесь до 20120410-2+deb7u2build0.14.04.1
    Опубликовано Обновлено
  8. CVE-2015-8750

    Средний · CVSS 6.5EPSS 1,9%Есть исправление

    CVE-2015-8750

    libdwarf 20151114 and earlier allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via a debug_abbrev section marked NOBITS in an ELF file.

    • Обновитесь до 20120410-2+deb7u2build0.14.04.1
    Опубликовано Обновлено
  9. CVE-2016-2050

    Средний · CVSS 6.5EPSS 1,48%Есть исправление

    CVE-2016-2050

    The get_abbrev_array_info function in libdwarf-20151114 allows remote attackers to cause a denial of service (out-of-bounds write) via a crafted elf file.

    • Обновитесь до 20120410-2+deb7u2build0.14.04.1
    Опубликовано Обновлено
  10. CVE-2016-2091

    Низкий · CVSS 3.3EPSS 0,9%Есть исправление

    CVE-2016-2091

    The dwarf_read_cie_fde_prefix function in dwarf_frame2.c in libdwarf 20151114 allows attackers to cause a denial of service (out-of-bounds read) via a crafted ELF object file.

    • Обновитесь до 20120410-2+deb7u2build0.14.04.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →