Elfutils libdw 整数溢出漏洞 CVE-2014-0172 CNNVD-201404-154
6.8
AV
AC
AU
C
I
A
发布：
2014-04-11
修订：
2017-07-01
libdw是一个用于访问存储在ELF文件中的DWARF调试信息的库。 Elfutils 0.153至0.158版本使用的libdw库的dwarf_begin_elf.c文件中的‘check_section’函数存在整数溢出漏洞。远程攻击者可借助畸形的ELF文件利用该漏洞造成拒绝服务（应用程序崩溃）或执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
