La vulnerabilidad CVE-2016-9558 afecta a libdwarf en versiones anteriores al 24 de noviembre de 2016. Un atacante remoto puede aprovechar un patrón de bits manipulado en un número LEB firmado para provocar un desbordamiento de negación, lo que resulta en un impacto no especificado. La falla se clasifica como CWE-190 (desbordamiento de entero) y tiene una puntuación CVSS de 9.8, considerada crítica.
Según Shodan, no hay hosts indexados actualmente con este CVE detectado, lo que sugiere que el volumen de objetivos expuestos en internet es mínimo. Sin embargo, la probabilidad de explotación real en los próximos 30 días es del 5.1%, con un percentil del 92%, lo que indica un riesgo potencial moderado. GitHub también reporta esta vulnerabilidad como crítica en su aviso de seguridad.
| CVE | CVE-2016-9558 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 5.1% en 30 días (percentil 92) |
| CWE | CWE-190 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |