Podatności Binary File Descriptor (BFD) library in GNU Binutils
4 znanych podatności CVE w Binary File Descriptor (BFD) library in GNU Binutils, przetłumaczonych i ocenionych.
- CVE-2017-16831Wysokie
W bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29.1 występuje luka, która nie weryfikuje liczby symboli. Może to prowadzić do odmowy usługi poprzez przepełnienie całkowite oraz awarię aplikacji lub nadmierne przydzielanie pamięci.
- CVE-2017-16826Wysokie
Funkcja coff_slurp_line_table w bibliotece Binary File Descriptor (BFD) w wersji 2.29.1 GNU Binutils pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwy plik PE, co prowadzi do nieprawidłowego dostępu do pamięci i awarii aplikacji.
- CVE-2017-12455Wysokie
Funkcja evax_bfd_print_emh w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym wywołanie odczytu poza granicami sterty poprzez spreparowany plik vms alpha.
- CVE-2017-7614Krytyczne
W bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.28 występuje problem z niezdefiniowanym zachowaniem związanym z dostępem do członka w wskaźniku null, co może prowadzić do awarii aplikacji.