PT-2024-18505 · Libdwarf+2 · Libdwarf+2

Ifygecko

·

Publicado

2024-03-18

·

Atualizado

2024-10-08

·

CVE-2024-2002

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
libdwarf (versões afetadas não especificadas)
Descrição
Foi encontrada uma vulnerabilidade de liberação dupla na libdwarf. Em um objeto DWARF com corrupção múltipla, a libdwarf pode tentar desalocar (liberar) uma alocação duas vezes, o que pode causar resultados imprevisíveis e variados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Double Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-35908
AZL-42087
CVE-2024-2002
OESA-2024-1343
OESA-2024-1419
OESA-2024-1434
OESA-2024-1458
OESA-2024-1459
OESA-2024-1460

Produtos afetados

Debian
Red Os
Libdwarf