libdwarf是一套用于读取和写入DWARF2调试信息的工具。 libdwarf 20160923之前版本中的print_sections.c文件的‘dump_block’函数存在安全漏洞。远程攻击者可借助特制帧数据利用该漏洞造成拒绝服务(越边界读取)。
libdwarf是一套用于读取和写入DWARF2调试信息的工具。 libdwarf 20160923之前版本中的print_sections.c文件的‘dump_block’函数存在安全漏洞。远程攻击者可借助特制帧数据利用该漏洞造成拒绝服务(越边界读取)。