CVE-2019-1010180

CVE-2019-1010180: fallo en GNU gdb

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear gdb+ Monitorear binutils

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.6%
En resumen

GNU gdb tiene una vulnerabilidad de desbordamiento de búfer al abrir archivos ELF para depuración. Un atacante puede bloquear el depurador, filtrar memoria o potencialmente ejecutar código proporcionando un archivo ELF malformado.

Detalle técnico

Una vulnerabilidad de desbordamiento de búfer en el módulo de análisis ELF de GNU gdb permite acceso a memoria fuera de límites al abrir archivos ELF maliciosos. El vector de ataque requiere interacción del usuario (abrir un archivo en gdb); el impacto incluye denegación de servicio, divulgación de información y posible ejecución arbitraria de código en el contexto del proceso depurador.

Resumen generado y traducido por IA a partir de la descripción oficial.
GNU gdb All versions is affected by: Buffer Overflow - Out of bound memory access. The impact is: Deny of Service, Memory Disclosure, and Possible Code Execution. The component is: The main gdb module. The attack vector is: Open an ELF for debugging. The fixed version is: Not fixed yet.
Productos afectados
GNU · gdb