libdwarf是一套用于读取和写入DWARF2调试信息的工具。 libdwarf 20151114版本的dwarf_frame2.c文件中的‘dwarf_read_cie_fde_prefix’函数存在安全漏洞。攻击者可借助特制的ELF对象文件利用该漏洞造成拒绝服务(越边界读取)。
libdwarf是一套用于读取和写入DWARF2调试信息的工具。 libdwarf 20151114版本的dwarf_frame2.c文件中的‘dwarf_read_cie_fde_prefix’函数存在安全漏洞。攻击者可借助特制的ELF对象文件利用该漏洞造成拒绝服务(越边界读取)。