漏洞标题
N/A
漏洞描述信息
在 GNU Binutils 2.28 中分发的二进制文件描述符(BFD)库(也称为 libbfd)中的 versados_mkobject 函数在 bfd/versados.c 文件中,未初始化特定的数据结构,这允许远程攻击者引发拒绝服务(缓冲区溢出和应用程序崩溃)或通过创建的二进制文件可能导致未定义的其他影响,例如在执行 "objdump -D" 时对这文件的错误处理所示。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The versados_mkobject function in bfd/versados.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.28, does not initialize a certain data structure, which allows remote attackers to cause a denial of service (buffer overflow and application crash) or possibly have unspecified other impact via a crafted binary file, as demonstrated by mishandling of this file during "objdump -D" execution.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
GNU Binutils Binary File Descriptor库安全漏洞
漏洞描述信息
GNU Binutils(又名GNU Binary Utilities或binutils)是GNU计划开发的一组编程语言工具程序,它主要用于处理多种格式的目标文件,并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor(BFD)library(又名libbfd)是其中的一个以各种格式便携式操作对象文件的库。 GNU Binutils 2.28版本中的BFD库的bfd/versados.c文件的‘versados_mkobject’函数存在安全漏洞。远程攻击者可借
CVSS信息
N/A
漏洞类别
缓冲区错误