Libdwarf Project

Libdwarf

45 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-2002

  • EPSS 0.11%
  • Veröffentlicht 18.03.2024 13:15:07
  • Zuletzt bearbeitet 09.04.2025 15:36:37

A double-free vulnerability was found in libdwarf. In a multiply-corrupted DWARF object, libdwarf may try to dealloc(free) an allocation twice, potentially causing unpredictable and various results.

6.5

CVE-2020-28163

  • EPSS 0.09%
  • Veröffentlicht 16.04.2023 00:15:07
  • Zuletzt bearbeitet 06.02.2025 17:15:11

libdwarf before 20201201 allows a dwarf_print_lines.c NULL pointer dereference and application crash via a DWARF5 line-table header that has an invalid FORM for a pathname.

6.5

CVE-2020-27545

  • EPSS 0.06%
  • Veröffentlicht 16.04.2023 00:15:07
  • Zuletzt bearbeitet 06.02.2025 17:15:11

libdwarf before 20201017 has a one-byte out-of-bounds read because of an invalid pointer dereference via an invalid line table in a crafted object.

8.8

CVE-2022-39170

  • EPSS 0.48%
  • Veröffentlicht 02.09.2022 03:15:07
  • Zuletzt bearbeitet 21.11.2024 07:17:42

libdwarf 0.4.1 has a double free in _dwarf_exec_frame_instr in dwarf_frame.c.

8.1

CVE-2022-34299

Exploit
  • EPSS 0.4%
  • Veröffentlicht 23.06.2022 17:15:18
  • Zuletzt bearbeitet 21.11.2024 07:09:15

There is a heap-based buffer over-read in libdwarf 0.4.0. This issue is related to dwarf_global_formref_b.

7.8

CVE-2022-32200

Exploit
  • EPSS 0.32%
  • Veröffentlicht 02.06.2022 14:16:01
  • Zuletzt bearbeitet 21.11.2024 07:05:54

libdwarf 0.4.0 has a heap-based buffer over-read in _dwarf_check_string_valid in dwarf_util.c.

6.5

CVE-2019-14249

  • EPSS 0.47%
  • Veröffentlicht 24.07.2019 04:15:12
  • Zuletzt bearbeitet 21.11.2024 04:26:17

dwarf_elf_load_headers.c in libdwarf before 2019-07-05 allows attackers to cause a denial of service (division by zero) via an ELF file with a zero-size section group (SHT_GROUP), as demonstrated by dwarfdump.

6.5

CVE-2014-9482

  • EPSS 0.7%
  • Veröffentlicht 16.01.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 02:20:59

Use-after-free vulnerability in dwarfdump in libdwarf 20130126 through 20140805 might allow remote attackers to cause a denial of service (program crash) via a crafted ELF file.

6.5

CVE-2017-9998

Exploit
  • EPSS 0.58%
  • Veröffentlicht 28.06.2017 11:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The _dwarf_decode_s_leb128_chk function in dwarf_leb.c in libdwarf through 2017-06-28 allows remote attackers to cause a denial of service (Segmentation fault) via a crafted file.

6.5

CVE-2015-8538

  • EPSS 0.41%
  • Veröffentlicht 07.06.2017 20:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

dwarf_leb.c in libdwarf allows attackers to cause a denial of service (SIGSEGV).