CVE-2016-2091

低 3.3CVE-2016-2091 · 08/02/2016 公開 · 17/06/2026 更新

要点

CVE-2016-2091 は libdwarf (libdwarf project) に影響する深刻度「低」 (CVSS 3.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.90%（全脆弱性の 59.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
libdwarf libdwarf_project	`= 2015-11-14`	修正版なし

概要

The dwarf_read_cie_fde_prefix function in dwarf_frame2.c in libdwarf 20151114 allows attackers to cause a denial of service (out-of-bounds read) via a crafted ELF object file.

参考情報

openwall.com/lists/oss-security/2016/01/19/3 · Exploit
openwall.com/lists/oss-security/2016/01/28/8 · Mailing List

libdwarf のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2016-2091 は libdwarf (libdwarf project) に影響する深刻度「低」 (CVSS 3.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.90%（全脆弱性の 59.7% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

libdwarf

libdwarf_project

= 2015-11-14

修正版なし

libdwarf のその他の脆弱性

すべて見る →