CVE-2019-1010180

EPSS 2.6%

En resumen

GNU gdb tiene una vulnerabilidad de desbordamiento de búfer al abrir archivos ELF para depuración. Un atacante puede bloquear el depurador, filtrar memoria o potencialmente ejecutar código proporcionando un archivo ELF malformado.

Detalle técnico

Una vulnerabilidad de desbordamiento de búfer en el módulo de análisis ELF de GNU gdb permite acceso a memoria fuera de límites al abrir archivos ELF maliciosos. El vector de ataque requiere interacción del usuario (abrir un archivo en gdb); el impacto incluye denegación de servicio, divulgación de información y posible ejecución arbitraria de código en el contexto del proceso depurador.

Resumen generado y traducido por IA a partir de la descripción oficial.

GNU gdb All versions is affected by: Buffer Overflow - Out of bound memory access. The impact is: Deny of Service, Memory Disclosure, and Possible Code Execution. The component is: The main gdb module. The attack vector is: Open an ELF for debugging. The fixed version is: Not fixed yet.

Productos afectados

GNU · gdb

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00072.html http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00008.html http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00028.html http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00029.html https://security.gentoo.org/glsa/202003-31 https://sourceware.org/bugzilla/show_bug.cgi?id=23657 http://www.securityfocus.com/bid/109367