CVE-2019-1010180

EPSS 2.6%

Em resumo

O GNU gdb possui uma vulnerabilidade de estouro de buffer ao abrir arquivos ELF para depuração. Um atacante pode travcar o depurador, vazar memória ou potencialmente executar código fornecendo um arquivo ELF malformado.

Detalhe técnico

Vulnerabilidade de estouro de buffer no módulo de análise de arquivos ELF do GNU gdb permite acesso a memória fora dos limites ao abrir arquivos ELF maliciosos. O vetor de ataque requer interação do usuário (abrir um arquivo no gdb); o impacto inclui negação de serviço, divulgação de informações e possível execução arbitrária de código no contexto do processo debugger.

Resumo gerado e traduzido por IA a partir da descrição oficial.

GNU gdb All versions is affected by: Buffer Overflow - Out of bound memory access. The impact is: Deny of Service, Memory Disclosure, and Possible Code Execution. The component is: The main gdb module. The attack vector is: Open an ELF for debugging. The fixed version is: Not fixed yet.

Produtos afetados

GNU · gdb

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00072.html http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00008.html http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00028.html http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00029.html https://security.gentoo.org/glsa/202003-31 https://sourceware.org/bugzilla/show_bug.cgi?id=23657 http://www.securityfocus.com/bid/109367