CVE catalog

CVE-2017-7607

elfutils: CVE-2017-7607

[CVE catalog]

Severity
Medium · CVSS 4.3CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
Published
Source
[NVD] · [CVE record]
EPSS
1.70% · Oct 25, 2026

The handle_gnu_hash function in readelf.c in elfutils 0.168 allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) via a crafted ELF file.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianelfutilssid0.196-1fixed
Debianelfutilsforky0.196-1fixed
Debianelfutilstrixie0.192-4fixed
Debianelfutilsbookworm0.188-2.1fixed
Alpineelfutils3.100.168-r1fixed
Alpineelfutils3.110.168-r1fixed
Alpineelfutils3.120.168-r1fixed
Alpineelfutils3.130.168-r1fixed
Alpineelfutils3.140.168-r1fixed
Alpineelfutils3.150.168-r1fixed
Alpineelfutils3.160.168-r1fixed
Alpineelfutils3.170.168-r1fixed
Alpineelfutils3.180.168-r1fixed
Alpineelfutils3.190.168-r1fixed
Alpineelfutils3.200.168-r1fixed
Alpineelfutils3.210.168-r1fixed
Alpineelfutils3.220.168-r1fixed
Alpineelfutils3.230.168-r1fixed
Alpineelfutils3.240.168-r1fixed
Alpineelfutils3.60.168-r1fixed
Alpineelfutils3.70.168-r1fixed
Alpineelfutils3.80.168-r1fixed
Alpineelfutils3.90.168-r1fixed
Ubuntuelfutils14.040.157-1ubuntu1vulnerable
Ubuntuelfutils14.040.158-0ubuntu3vulnerable
Ubuntuelfutils14.040.158-0ubuntu4vulnerable
Ubuntuelfutils14.040.158-0ubuntu5vulnerable
Ubuntuelfutils14.040.158-0ubuntu5.1vulnerable
Ubuntuelfutils14.040.158-0ubuntu5.2vulnerable
Ubuntuelfutils14.040.158-0ubuntu5.3fixed
Ubuntuelfutils16.040.163-4ubuntu1vulnerable
Ubuntuelfutils16.040.163-5.1vulnerable
Ubuntuelfutils16.040.164-1vulnerable
Ubuntuelfutils16.040.165-3vulnerable
Ubuntuelfutils16.040.165-3ubuntu1vulnerable
Ubuntuelfutils16.040.165-3ubuntu1.1fixed
Ubuntuelfutils18.040.170-0.1vulnerable
Ubuntuelfutils18.040.170-0.2vulnerable
Ubuntuelfutils18.040.170-0.3vulnerable
Ubuntuelfutils18.040.170-0.4fixed
Susedwarveslinux enterprise module for basesystem 15 sp31.22-150300.7.3.1fixed
Suseelfutilslinux enterprise module for basesystem 15 sp30.177-150300.11.3.1fixed
Susedwarveslinux enterprise micro 5.11.22-150300.7.3.1fixed
Suseelfutilslinux enterprise micro 5.10.177-150300.11.3.1fixed
Susedwarveslinux enterprise micro 5.21.22-150300.7.3.1fixed
Suseelfutilslinux enterprise micro 5.20.177-150300.11.3.1fixed
Opensusedwarvesleap 15.31.22-150300.7.3.1fixed
Opensuseelfutilsleap 15.30.177-150300.11.3.1fixed
Opensuseelfutilsleap 15.00.168-lp151.4.3.1fixed
Opensuseelfutilsleap 15.10.168-lp151.4.3.1fixed
Opensusedwarvesleap micro 5.21.22-150300.7.3.1fixed
Opensuseelfutilsleap micro 5.20.177-150300.11.3.1fixed
Suseelfutilslinux enterprise module for basesystem 150.168-4.5.3fixed
Suseelfutilslinux enterprise module for basesystem 15 sp10.168-4.5.3fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianelfutilssourcesid0.168-1not yet assignedNot reported[859996]
Debianelfutilssourceforky0.168-1not yet assignedNot reported[859996]
Debianelfutilssourcetrixie0.168-1not yet assignedNot reported[859996]
Debianelfutilssourcebookworm0.168-1not yet assignedNot reported[859996]
Alpineelfutilsapk3.100.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.110.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.120.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.130.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.140.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.150.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.160.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.170.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.180.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.190.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.200.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.210.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.220.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.230.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.240.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.60.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.70.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.80.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Alpineelfutilsapk3.90.168-r1Not reportedALPINE-CVE-2017-7607Not reported
Ubuntuelfutilsdeb14.040.158-0ubuntu5.3Not reportedUBUNTU-CVE-2017-7607Not reported
Ubuntuelfutilsdeb16.040.165-3ubuntu1.1Not reportedUBUNTU-CVE-2017-7607Not reported
Ubuntuelfutilsdeb18.040.170-0.4Not reportedUBUNTU-CVE-2017-7607Not reported
Susedwarvesrpmlinux enterprise module for basesystem 15 sp31.22-150300.7.3.1Not reportedSUSE-SU-2022:2614-1Not reported
Suseelfutilsrpmlinux enterprise module for basesystem 15 sp30.177-150300.11.3.1Not reportedSUSE-SU-2022:2614-1Not reported
Susedwarvesrpmlinux enterprise micro 5.11.22-150300.7.3.1Not reportedSUSE-SU-2022:2614-1Not reported
Suseelfutilsrpmlinux enterprise micro 5.10.177-150300.11.3.1Not reportedSUSE-SU-2022:2614-1Not reported
Susedwarvesrpmlinux enterprise micro 5.21.22-150300.7.3.1Not reportedSUSE-SU-2022:2614-1Not reported
Suseelfutilsrpmlinux enterprise micro 5.20.177-150300.11.3.1Not reportedSUSE-SU-2022:2614-1Not reported
Opensusedwarvesrpmleap 15.31.22-150300.7.3.1Not reportedSUSE-SU-2022:2614-1Not reported
Opensuseelfutilsrpmleap 15.30.177-150300.11.3.1Not reportedSUSE-SU-2022:2614-1Not reported
Opensuseelfutilsrpmleap 15.00.168-lp151.4.3.1Not reportedOPENSUSE-SU-2019:1590-1Not reported
Opensuseelfutilsrpmleap 15.10.168-lp151.4.3.1Not reportedOPENSUSE-SU-2019:1590-1Not reported
Opensusedwarvesrpmleap micro 5.21.22-150300.7.3.1Not reportedSUSE-SU-2022:2614-2Not reported
Opensuseelfutilsrpmleap micro 5.20.177-150300.11.3.1Not reportedSUSE-SU-2022:2614-2Not reported
Suseelfutilsrpmlinux enterprise module for basesystem 150.168-4.5.3Not reportedSUSE-SU-2019:1486-1Not reported
Suseelfutilsrpmlinux enterprise module for basesystem 15 sp10.168-4.5.3Not reportedSUSE-SU-2019:1486-1Not reported

[Debian bug #859996]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [debuginfod]Fixed

    Source package: [elfutils]

    Details (4)
    • 0.188-2.1 · amd64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.188-2.1 · arm64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

  • [elfutils]Fixed
    Details (4)
    • 0.188-2.1 · amd64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.188-2.1 · arm64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

  • [libasm1]Fixed

    Source package: [elfutils]

    Details (4)
    • 0.188-2.1 · amd64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.188-2.1 · arm64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

  • [libasm-dev]Fixed

    Source package: [elfutils]

    Details (4)
    • 0.188-2.1 · amd64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.188-2.1 · arm64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

  • Source package: [elfutils]

    Details (4)
    • 0.188-2.1 · amd64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.188-2.1 · arm64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

  • Source package: [elfutils]

    Details (4)
    • 0.188-2.1 · all · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.188-2.1 · all · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

  • Source package: [elfutils]

    Details (4)
    • 0.188-2.1 · amd64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.188-2.1 · arm64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

  • [libdw1]Fixed

    Source package: [elfutils]

    Details (4)
    • 0.188-2.1 · amd64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.188-2.1 · arm64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

  • [libdw-dev]Fixed

    Source package: [elfutils]

    Details (4)
    • 0.188-2.1 · amd64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.188-2.1 · arm64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

  • [libelf1]Fixed

    Source package: [elfutils]

    Details (4)
    • 0.188-2.1 · amd64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.188-2.1 · arm64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

  • [libelf-dev]Fixed

    Source package: [elfutils]

    Details (4)
    • 0.188-2.1 · amd64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.188-2.1 · arm64 · bookworm

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

    • 0.192-4~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · bookworm; dsa · elfutils · debian · 12

[Debian 13 (Trixie)]

  • [debuginfod]Fixed

    Source package: [elfutils]

    Details (4)
    • 0.192-4 · amd64 · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.192-4 · arm64 · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · amd64 · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · arm64 · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

  • [elfutils]Fixed
    Details (4)
    • 0.192-4 · amd64 · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.192-4 · arm64 · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · amd64 · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · arm64 · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

  • [libasm1t64]Fixed

    Source package: [elfutils]

    Details (4)
    • 0.192-4 · amd64 · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.192-4 · arm64 · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · amd64 · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · arm64 · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

  • [libasm-dev]Fixed

    Source package: [elfutils]

    Details (4)
    • 0.192-4 · amd64 · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.192-4 · arm64 · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · amd64 · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · arm64 · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

  • Source package: [elfutils]

    Details (4)
    • 0.192-4 · amd64 · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.192-4 · arm64 · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · amd64 · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · arm64 · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

  • Source package: [elfutils]

    Details (4)
    • 0.192-4 · all · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.192-4 · all · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

  • Source package: [elfutils]

    Details (4)
    • 0.192-4 · amd64 · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.192-4 · arm64 · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · amd64 · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · arm64 · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

  • [libdw1t64]Fixed

    Source package: [elfutils]

    Details (4)
    • 0.192-4 · amd64 · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.192-4 · arm64 · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · amd64 · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · arm64 · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

  • [libdw-dev]Fixed

    Source package: [elfutils]

    Details (4)
    • 0.192-4 · amd64 · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.192-4 · arm64 · trixie

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · amd64 · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

    • 0.195-1~bpo13+1 · arm64 · trixie-backports

      Fixed · Fixed: 0.168-1

      dsa · elfutils · debian · 13

Next results

Observed:

References