Vulnerability Name: | CVE-2018-9138 (CCN-141059) | ||||||||||||||||||||||||||||||||||||||||
Assigned: | 2018-03-29 | ||||||||||||||||||||||||||||||||||||||||
Published: | 2018-03-29 | ||||||||||||||||||||||||||||||||||||||||
Updated: | 2020-04-21 | ||||||||||||||||||||||||||||||||||||||||
Summary: | An issue was discovered in cplus-dem.c in GNU libiberty, as distributed in GNU Binutils 2.29 and 2.30. Stack Exhaustion occurs in the C++ demangling functions provided by libiberty, and there are recursive stack frames: demangle_nested_args, demangle_args, do_arg, and do_type. | ||||||||||||||||||||||||||||||||||||||||
CVSS v3 Severity: | 5.5 Medium (CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H) 4.9 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H/E:U/RL:U/RC:R)
3.5 Low (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:U/RL:U/RC:R)
| ||||||||||||||||||||||||||||||||||||||||
CVSS v2 Severity: | 4.3 Medium (CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:N/A:P)
| ||||||||||||||||||||||||||||||||||||||||
Vulnerability Type: | CWE-674 | ||||||||||||||||||||||||||||||||||||||||
Vulnerability Consequences: | Denial of Service | ||||||||||||||||||||||||||||||||||||||||
References: | Source: MITRE Type: CNA CVE-2018-9138 Source: XF Type: UNKNOWN gnubinutils-cve20189138-dos(141059) Source: CCN Type: Sourceware Bugzilla Bug 23008 Stack Overflow(Stack Exhaustion) in demangle related functions Source: MISC Type: Issue Tracking, Third Party Advisory https://sourceware.org/bugzilla/show_bug.cgi?id=23008 Source: UBUNTU Type: UNKNOWN USN-4326-1 Source: UBUNTU Type: UNKNOWN USN-4336-1 Source: CCN Type: GNU Binutils Web site GNU Binutils Source: CCN Type: WhiteSource Vulnerability Database CVE-2018-9138 | ||||||||||||||||||||||||||||||||||||||||
Vulnerable Configuration: | Configuration 1: Configuration CCN 1: Denotes that component is vulnerable | ||||||||||||||||||||||||||||||||||||||||
Oval Definitions | |||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||
BACK |