CVE:CVE-2016-8680
CNNVD:CNNVD-201610-444
libdwarf是一套用于读取和写入DWARF2调试信息的工具。
libdwarf 20161001及之前的版本中的dwarf_util.c文件的‘_dwarf_get_abbrev_for_code’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（越边界读取）。
solution:Upgrade libdwarf_project libdwarf to a higher version than 2016-10-01,and avoid the version [1999-12-14,2016-10-01]