在 dwarfutils (讀取/消耗和寫入/產生 DWARF 除錯資訊的工具和程式庫) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-8538

特別建構的 ELF 檔案可造成分割錯誤。

CVE-2015-8750

特別建構的 ELF 檔案可造成 NULL 指標解除參照。

CVE-2016-2050

超出邊界寫入

CVE-2016-2091

超出邊界讀取

CVE-2016-5034

超出邊界寫入

CVE-2016-5036

超出邊界讀取

CVE-2016-5038

超出邊界讀取

CVE-2016-5039

超出邊界讀取

CVE-2016-5042

特別建構的 DWARF 區段可造成無限迴圈，從不斷增加的記憶體位址進行讀取，直到應用程式當機。

針對 Debian 7「Wheezy」，已在 20120410-2+deb7u2 版本中修正這些問題。

建議您升級 dwarfutils 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 dwarfutils（读取/使用和编写/生成 DWARF 调试信息所使用的工具和库）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-8538

特别构建的 ELF 文件可导致分段错误。

CVE-2015-8750

特别构建的 ELF 文件可导致空指针取消引用。

CVE-2016-2050

越界写入

CVE-2016-2091

越界读取

CVE-2016-5034

越界写入

CVE-2016-5036

越界读取

CVE-2016-5038

越界读取

CVE-2016-5039

越界读取

CVE-2016-5042

特别构建的 DWARF 段可导致无限循环，从不断增加的内存地址读取数据，直到应用程序崩溃。

对于 Debian 7“Wheezy”，这些问题已在版本 20120410-2+deb7u2 中修复。

我们建议您升级 dwarfutils 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

20160507 版本的更新 - 修正了許多待處理的損毀錯誤

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新到 20160507 版本 - 修复了许多待处理的崩溃缺陷

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

DWARF デバッグ情報の読み取り/利用および書き込み/生成のためのツールとライブラリである dwarfutils にいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています : CVE-2015-8538 : 特別に細工された ELF ファイルが、セグメンテーション違反を引き起こす可能性があります。CVE-2015-8750 : 特別に細工された ELF ファイルが NULL ポインターデリファレンスを引き起こす可能性があります。CVE-2016-2050 : 領域外書き込み。CVE-2016-2091 : 領域外読み取り。CVE-2016-5034 : 領域外書き込み。CVE-2016-5036 : 領域外読み取り。CVE-2016-5038 : 領域外読み取り。CVE-2016-5039 : 領域外読み取り。CVE-2016-5042 : 特別に作成された DWARF セクションが無限ループを引き起こし、アプリケーションがクラッシュするまで増加するメモリアドレスから読み取る可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 20120410-2+deb7u2 で修正されています。dwarfutils パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

20160507 リリースに更新してください - 多数の顕著なクラッシュバグが修正されます

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Several vulnerabilities were discovered in dwarfutils, a tool and library for reading/consuming and writing/producing DWARF debugging information. The Common Vulnerabilities and Exposures project identifies the following issues :

CVE-2015-8538

A specially crafted ELF file can cause a segmentation fault.

CVE-2015-8750

A specially crafted ELF file can cause a NULL pointer dereference.

CVE-2016-2050

Out-of-bounds write

CVE-2016-2091

Out-of-bounds read

CVE-2016-5034

Out-of-bounds write

CVE-2016-5036

Out-of-bounds read

CVE-2016-5038

Out-of-bounds read

CVE-2016-5039

Out-of-bounds read

CVE-2016-5042

A specially crafted DWARF section can cause an infinite loop, reading from increasing memory addresses until the application crashes.

For Debian 7 'Wheezy', these problems have been fixed in version 20120410-2+deb7u2.

We recommend that you upgrade your dwarfutils packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to 20160507 release - fixes many outstanding crash bugs

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
94143	Debian DLA-669-1：dwarfutils 安全性更新	Nessus	Debian Local Security Checks	2016/10/20	2026/1/21	high
94143	Debian DLA-669-1：dwarfutils 安全更新	Nessus	Debian Local Security Checks	2016/10/20	2026/1/21	high
92205	Fedora 24：libdwarf (2016-f36c5935e5)	Nessus	Fedora Local Security Checks	2016/7/14	2026/2/2	medium
92205	Fedora 24：libdwarf (2016-f36c5935e5)	Nessus	Fedora Local Security Checks	2016/7/14	2026/2/2	medium
94143	Debian DLA-669-1 : dwarfutils セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/20	2026/1/21	high
92205	Fedora 24：libdwarf（2016-f36c5935e5）	Nessus	Fedora Local Security Checks	2016/7/14	2026/2/2	medium
94143	Debian DLA-669-1 : dwarfutils security update	Nessus	Debian Local Security Checks	2016/10/20	2026/1/21	high
92205	Fedora 24 : libdwarf (2016-f36c5935e5)	Nessus	Fedora Local Security Checks	2016/7/14	2026/2/2	medium

偵測

搜尋 Plugin

high

high

medium

medium

high

medium

high

medium