CVE:CVE-2014-0172
CNNVD:CNNVD-201404-154
libdw是一个用于访问存储在ELF文件中的DWARF调试信息的库。
Elfutils 0.153至0.158版本使用的libdw库的dwarf_begin_elf.c文件中的‘check_section’函数存在整数溢出漏洞。远程攻击者可借助畸形的ELF文件利用该漏洞造成拒绝服务（应用程序崩溃）或执行任意代码。
solution:Upgrade elfutils_project elfutils to a higher version than 0.153,0.154,0.155,0.156,0.157,0.158,and avoid the version 0.153,0.154,0.155,0.156,0.157,0.158