CVE-2025-69645
ŚrednieCVSS 5.5Streszczenie
Narzędzie Binutils objdump zawiera podatność na odmowę usługi podczas przetwarzania spreparowanego pliku binarnego z nieprawidłowymi informacjami debugowania DWARF. Błąd logiczny w obsłudze jednostek kompilacji DWARF może spowodować użycie nieprawidłowej wartości offset_size w funkcji byte_get_little_endian, prowadząc do przerwania (SIGABRT). Problem zaobserwowano w binutils 2.44, a lokalny atakujący może wywołać awarię, dostarczając złośliwy plik wejściowy.
Ocena ryzyka
Lokalny atakujący może wywołać awarię narzędzia objdump, co może prowadzić do odmowy usługi lub przerwania procesów analizy plików. Może to zakłócić pracę narzędzi deweloperskich i procesów CI/CD.
Rekomendacja
Zaktualizuj binutils do wersji zawierającej poprawkę tego problemu. Unikaj przetwarzania niezaufanych plików binarnych za pomocą objdump lub rób to w izolowanym środowisku.
Inne podatności w Binutils
Zobacz wszystkie- CVE-2026-6846Wysokie
W bibliotece binutils odkryto podatność przepełnienia bufora sterty podczas przetwarzania specjalnie spreparowanego pliku obiektowego XCOFF w trakcie linkowania. Lokalny atakujący może nakłonić użytkownika do przetworzenia złośliwego pliku, co może prowadzić do wykonania dowolnego kodu lub odmowy usługi.
- CVE-2026-6845Średnie
W narzędziu binutils, a konkretnie w programie `readelf`, wykryto podatność umożliwiającą lokalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS). Poprzez nakłonienie użytkownika do przetworzenia specjalnie spreparowanego pliku ELF, atak może spowodować nadmierne zużycie zasobów systemowych lub awarię programu, prowadząc do braku odpowiedzi systemu.
- CVE-2026-6844Średnie
W narzędziu readelf z pakietu binutils znaleziono dwie podatności na odmowę usługi (DoS). Specjalnie spreparowany plik ELF może spowodować wyczerpanie zasobów (CWE-400) prowadzące do braku pamięci lub dereferencję pustego wskaźnika (CWE-476) prowadzącą do błędu segmentacji. Obie mogą spowodować awarię lub zawieszenie narzędzia readelf.
- CVE-2020-35507Średnie
W binutils w wersjach przed 2.34 funkcja bfd_pef_parse_function_stubs w pliku bfd/pef.c zawiera błąd. Atakujący może dostarczyć spreparowany plik przetwarzany przez objdump, co powoduje dereferencję wskaźnika NULL.
- CVE-2020-35496Średnie
W binutils funkcja bfd_pef_scan_start_address() w pliku bfd/pef.c zawiera błąd. Atakujący może dostarczyć spreparowany plik przetwarzany przez objdump, co powoduje dereferencję wskaźnika NULL.
- CVE-2020-35495Średnie
W binutils w pliku bfd/pef.c występuje błąd. Atakujący może dostarczyć spreparowany plik wejściowy przetwarzany przez objdump, co powoduje dereferencję wskaźnika NULL.
- CVE-2020-35494Średnie
W binutils w pliku /opcodes/tic4x-dis.c występuje błąd polegający na użyciu niezainicjowanej pamięci podczas przetwarzania spreparowanego pliku wejściowego. Największe zagrożenie dotyczy dostępności aplikacji, a w mniejszym stopniu poufności danych. Luka dotyczy wersji binutils wcześniejszych niż 2.34.
- CVE-2020-35493Średnie
W binutils w pliku bfd/pef.c występuje błąd przepełnienia bufora na stercie podczas przetwarzania spreparowanego pliku PEF przez objdump. Prowadzi to do odczytu poza zakresem bufora. Luka dotyczy wersji binutils wcześniejszych niż 2.34.
Oryginalny opis (angielski, źródło NVD)
Binutils objdump contains a denial-of-service vulnerability when processing a crafted binary with malformed DWARF debug information. A logic error in the handling of DWARF compilation units can result in an invalid offset_size value being used inside byte_get_little_endian, leading to an abort (SIGABRT). The issue was observed in binutils 2.44. A local attacker can trigger the crash by supplying a malicious input file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS