CVE-2017-16826
WysokieStreszczenie
Funkcja coff_slurp_line_table w bibliotece Binary File Descriptor (BFD) w wersji 2.29.1 GNU Binutils pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwy plik PE, co prowadzi do nieprawidłowego dostępu do pamięci i awarii aplikacji.
Ocena ryzyka
Organizacje mogą doświadczyć przestojów w działaniu aplikacji oraz potencjalnych nieokreślonych skutków związanych z bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację biblioteki BFD do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Binary File Descriptor (BFD) library in GNU Binutils 2.29.1
Zobacz wszystkie- CVE-2017-16831Wysokie
W bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29.1 występuje luka, która nie weryfikuje liczby symboli. Może to prowadzić do odmowy usługi poprzez przepełnienie całkowite oraz awarię aplikacji lub nadmierne przydzielanie pamięci.
- CVE-2017-12455Wysokie
Funkcja evax_bfd_print_emh w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym wywołanie odczytu poza granicami sterty poprzez spreparowany plik vms alpha.
- CVE-2017-7614Krytyczne
W bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.28 występuje problem z niezdefiniowanym zachowaniem związanym z dostępem do członka w wskaźniku null, co może prowadzić do awarii aplikacji.
Oryginalny opis (angielski, źródło NVD)
The coff_slurp_line_table function in coffcode.h in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29.1, allows remote attackers to cause a denial of service (invalid memory access and application crash) or possibly have unspecified other impact via a crafted PE file.