CVE-2019-1010180

CVE-2019-1010180: falha em GNU gdb

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar gdb+ Monitorar binutils

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.6%
Em resumo

O GNU gdb possui uma vulnerabilidade de estouro de buffer ao abrir arquivos ELF para depuração. Um atacante pode travcar o depurador, vazar memória ou potencialmente executar código fornecendo um arquivo ELF malformado.

Detalhe técnico

Vulnerabilidade de estouro de buffer no módulo de análise de arquivos ELF do GNU gdb permite acesso a memória fora dos limites ao abrir arquivos ELF maliciosos. O vetor de ataque requer interação do usuário (abrir um arquivo no gdb); o impacto inclui negação de serviço, divulgação de informações e possível execução arbitrária de código no contexto do processo debugger.

Resumo gerado e traduzido por IA a partir da descrição oficial.
GNU gdb All versions is affected by: Buffer Overflow - Out of bound memory access. The impact is: Deny of Service, Memory Disclosure, and Possible Code Execution. The component is: The main gdb module. The attack vector is: Open an ELF for debugging. The fixed version is: Not fixed yet.
Produtos afetados
GNU · gdb