CVE:CVE-2006-4146
CNNVD:CNNVD-200608-529
GDB是一个用来调试C和C++程序的强力调试器。
GDB的DWARF和DWARF2代码中存在多个缓冲区溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。
DWARF规范允许使用包含有操作列表的位置描述块确定一些调试符的最终真实地址。GDB在一个未经检查的64字节栈缓冲区执行这些操作，这就允许任何包含有多于64个操作的位置块(DW_FORM_block)使用用户数据覆盖当前的栈帧。dwarfread.c和dwarfread2.c中都存在这个问题。
solution:Upgrade gnu gdb to a higher version than 6.5,and avoid the version 6.5