Use-after-free vulnerability in dwarfdump in libdwarf 20130126 through 20140805 might allow remote attackers to cause a denial of service (p

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• libdwarf project libdwarf2013-01-26 ve sonrası · 2014-08-05 dahil

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2016-9558(1) libdwarf/dwarf_leb.c and (2) dwarfdump/print_frames.c in libdwarf before 20161124 allow remote attackers to have unspecified impact via
  41Planlayın
• CVE-2017-9055An issue, also known as DW201703-001, was discovered in libdwarf 2017-03-21.
  40Planlayın
• CVE-2017-9054An issue, also known as DW201703-002, was discovered in libdwarf 2017-03-21.
  40Planlayın
• CVE-2017-9052An issue, also known as DW201703-006, was discovered in libdwarf 2017-03-21.
  40Planlayın
• CVE-2017-9053An issue, also known as DW201703-005, was discovered in libdwarf 2017-03-21.
  37İzleyin
• CVE-2016-9480libdwarf 2016-10-21 allows context-dependent attackers to obtain sensitive information or cause a denial of service by using the "malformed
  37İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1free(dev->buf);2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.