CVE:CVE-2018-8769
CNNVD:CNNVD-201803-605
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。
elfutils 0.170版本中的libebl/ebldynamictagname.c文件的‘ebl_dynamic_tag_name’函数存在安全漏洞，该漏洞源于程序不支持SYMTAB_SHNDX。远程攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务。
solution:Upgrade elfutils_project elfutils to a higher version than 0.170,and avoid the version 0.170