CVE:CVE-2019-14249
CNNVD:CNNVD-201907-1294
libdwarf是一款用于读写DWARF2标准化调试数据格式的库和命令行工具。
libdwarf 2019-07-05之前版本中的dwarf_elf_load_headers.c文件存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
solution:Upgrade libdwarf_project libdwarf to a higher version than 2019-07-05,and avoid the version (,2019-07-05)