elfutils 数字错误漏洞 CVE-2018-18521 CNNVD-201810-1107
4.3
AV
AC
AU
C
I
A
发布：
2018-10-19
修订：
2021-11-17
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。 elfutils 0.174版本中的arlib.c文件的‘arlib_add_symbols()’函数存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
