libdwarf是一套用于读取和写入DWARF2调试信息的工具。 libdwarf 20160613版本中的dwarf_loc.c的‘_dwarf_read_loc_section’函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务(缓冲区越边界读取)。
libdwarf是一套用于读取和写入DWARF2调试信息的工具。 libdwarf 20160613版本中的dwarf_loc.c的‘_dwarf_read_loc_section’函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务(缓冲区越边界读取)。