正文

elfutils 缓冲区错误漏洞

admin
admin V管理员 /0 评论 /14 阅读
0222
此篇文章发布距今已超过1211天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

elfutils 缓冲区错误漏洞

  • CNNVD编号：CNNVD-201901-946
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2019-7150
  • 漏洞类型： 缓冲区错误
  • 发布时间： 2019-01-29
  • 威胁类型： 本地
  • 更新时间： 2021-11-02
  • 厂        商：
  • 漏洞来源： Red Hat

漏洞简介

elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。

elfutils 0.175版本中的libelf/elf32_xlatetom.c文件的‘elf64_xlatetom’函数存在安全漏洞，该漏洞源于在读取core文件数据时，程序没有检查是否获取了全部数据。攻击者可借助特制的输入利用该漏洞造成拒绝服务（程序崩溃）。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://sourceware.org/bugzilla/show_bug.cgi?id=24103

参考网址

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2019:2197

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2019:3575

来源:MISC

链接:https://sourceware.org/ml/elfutils-devel/2019-q1/msg00070.html

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00052.html

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2019/02/msg00036.html

来源:UBUNTU

链接:https://usn.ubuntu.com/4012-1/

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2021/10/msg00030.html

来源:MISC

链接:https://sourceware.org/bugzilla/show_bug.cgi?id=24103

来源:access.redhat.com

链接:https://access.redhat.com/errata/RHSA-2019:2197

来源:access.redhat.com

链接:https://access.redhat.com/errata/RHSA-2019:3575

来源:usn.ubuntu.com

链接:https://usn.ubuntu.com/4012-1/

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20191733-1.html

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20191486-1.html

来源:lists.debian.org

链接:https://lists.debian.org/debian-lts-announce/2019/02/msg00036.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2062/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.3021/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3700/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/76098

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2120/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2435/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/153923/Red-Hat-Security-Advisory-2019-2197-01.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3627

受影响实体

    暂无


补丁

  • elfutils 安全漏洞的修复措施
    <!--
    2019-1-29
    -->