FICHE CVE
CVE-2016-9558
Publiée le 2017-02-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
affecte `libdwarf` et `dwarfdump`, des outils utilisés pour traiter les informations de débogage dans les binaires compilés. Un attaquant peut provoquer le plantage d'un système ou exécuter du code arbitraire en fournissant un fichier binaire spécialement conçu contenant un « signed leb number » malformé. Cela peut être déclenché à distance sans aucune authentification ni interaction de l'utilisateur, à condition que le logiciel concerné traite le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
(1) libdwarf/dwarf_leb.c and (2) dwarfdump/print_frames.c in libdwarf before 20161124 allow remote attackers to have unspecified impact via a crafted bit pattern in a signed leb number, aka a "negation overflow."