CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2016-2050
https://notcve.org/view.php?id=CVE-2016-2050
The get_abbrev_array_info function in libdwarf-20151114 allows remote attackers to cause a denial of service (out-of-bounds write) via a crafted elf file. La función get_abbrev_array_info en libdwarf-20151114 permite a atacantes remotos provocar una denegación de servicio (escritura fuera de límites) a través de un archivo elf manipulado. • http://www.openwall.com/lists/oss-security/2016/01/19/9 http://www.openwall.com/lists/oss-security/2016/01/25/3 • CWE-787: Out-of-bounds Write •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 1CVE-2016-7410
https://notcve.org/view.php?id=CVE-2016-7410
The _dwarf_read_loc_section function in dwarf_loc.c in libdwarf 20160613 allows attackers to cause a denial of service (buffer over-read) via a crafted file. La función _dwarf_read_loc_section en dwarf_loc.c en libdwarf 20160613 permite atacantes provocar una denegación de servicio (sobre lectura de búfer) a través de un archivo manipulado. • http://www.openwall.com/lists/oss-security/2016/09/13/5 http://www.openwall.com/lists/oss-security/2016/09/15/3 http://www.securityfocus.com/bid/92971 • CWE-125: Out-of-bounds Read •
CVSS: 9.1EPSS: 0%CPEs: 1EXPL: 0CVE-2016-9480
https://notcve.org/view.php?id=CVE-2016-9480
libdwarf 2016-10-21 allows context-dependent attackers to obtain sensitive information or cause a denial of service by using the "malformed dwarf file" approach, related to a "Heap Buffer Over-read" issue affecting the dwarf_util.c component, aka DW201611-006. libdwarf 2016-10-21 permite a atacantes dependientes del contexto obtener información sensible o provocar una denegación de servicio usando el enfoque "archivo pequeño mal formado", relacionado con un problema "Heap Buffer Over-read" que afecta al componente dwarf_util.c, vulnerabilidad también conocida como DW201611-006. • http://www.securityfocus.com/bid/94980 https://sourceforge.net/p/libdwarf/bugs/5 https://sourceforge.net/p/libdwarf/code/ci/5dd64de047cd5ec479fb11fe7ff2692fd819e5e5 https://www.prevanders.net/dwarfbug.html • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 1CVE-2016-2091
https://notcve.org/view.php?id=CVE-2016-2091
The dwarf_read_cie_fde_prefix function in dwarf_frame2.c in libdwarf 20151114 allows attackers to cause a denial of service (out-of-bounds read) via a crafted ELF object file. La función dwarf_read_cie_fde_prefix en dwarf_frame2.c en libdwarf 20151114 permite a atacantes causar una denegación de servicio (lectura fuera de límites) a través de un archivo de objeto ELF manipulado. • http://www.openwall.com/lists/oss-security/2016/01/19/3 http://www.openwall.com/lists/oss-security/2016/01/28/8 • CWE-125: Out-of-bounds Read •