elfutils 数字错误漏洞

漏洞信息详情

elfutils 数字错误漏洞

CNNVD编号：CNNVD-201810-1107
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2018-18521
漏洞类型：数字错误
发布时间： 2018-10-22
威胁类型：本地
更新时间： 2021-11-02
厂商： elfutils_project
漏洞来源： Red Hat

漏洞简介

elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。

elfutils 0.174版本中的arlib.c文件的‘arlib_add_symbols()’函数存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://sourceware.org/ml/elfutils-devel/2018-q4/msg00055.html

参考网址

来源:MISC

链接:https://sourceware.org/bugzilla/show_bug.cgi?id=23786

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2019:2197

来源:MISC

链接:https://sourceware.org/ml/elfutils-devel/2018-q4/msg00055.html

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00052.html

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2019/02/msg00036.html

来源:UBUNTU

链接:https://usn.ubuntu.com/4012-1/

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2021/10/msg00030.html

来源:access.redhat.com

链接:https://access.redhat.com/errata/RHSA-2019:2197

来源:usn.ubuntu.com

链接:https://usn.ubuntu.com/4012-1/

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20191733-1.html

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20191486-1.html

来源:www.ibm.com

链接:http://www.ibm.com/support/docview.wss

来源:lists.debian.org

链接:https://lists.debian.org/debian-lts-announce/2019/02/msg00036.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2062/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.3021/

来源:www-01.ibm.com

链接:https://www-01.ibm.com/support/docview.wss?uid=ibm10872832

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/76126

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/76098

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2120/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2435/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/153923/Red-Hat-Security-Advisory-2019-2197-01.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3627

受影响实体

Elfutils_project Elfutils:0.174

补丁

elfutils 安全漏洞的修复措施

正文

elfutils 数字错误漏洞

漏洞信息详情