Podatności GNU Binutils 2.28

Funkcja load_debug_section w pliku readelf.c w GNU Binutils 2.29.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez plik ELF, który nie zawiera nagłówków sekcji.

W GNU Binutils 2.29.1 występuje problem z niewłaściwym przetwarzaniem niektórych globalnych symboli w plikach nm.c i objdump.c, co może prowadzić do awarii aplikacji lub odmowy usługi.

Funkcja _bfd_coff_read_string_table w bibliotece BFD (libbfd) w wersji GNU Binutils 2.29.1 nieprawidłowo weryfikuje rozmiar zewnętrznej tabeli ciągów, co może prowadzić do odmowy usługi lub przepełnienia bufora.

Funkcja dump_relocs_in_section w pliku objdump.c w GNU Binutils 2.29.1 nie sprawdza przepełnień licznika relokacji, co może prowadzić do odmowy usługi lub przepełnienia bufora w pamięci.

Biblioteka Binary File Descriptor (BFD) w GNU Binutils 2.29.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (naruszenie dostępu do pamięci) lub potencjalnie inny nieokreślony wpływ poprzez plik binarny COFF, w którym relocacja odnosi się do lokalizacji po końcu sekcji, która ma być relocowana.

Funkcja pe_bfd_read_buildid w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.29.1 nie weryfikuje wartości rozmiaru i offsetu w słowniku danych, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (naruszenie segmentacji i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku PE.

Funkcja print_gnu_property_note w readelf.c w GNU Binutils 2.29.1 nie ma ochrony przed przepełnieniem całkowitym na platformach 32-bitowych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (naruszenie segmentacji i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik ELF.

Funkcja _bfd_elf_parse_gnu_properties w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29.1 nie zapobiega używaniu negatywnych wskaźników, co może prowadzić do awarii aplikacji lub innych nieokreślonych skutków poprzez spreparowany plik ELF.

Funkcja display_debug_frames w pliku dwarf.c w GNU Binutils 2.29.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przepełnienie całkowite oraz nadmierne odczytywanie bufora w stercie, co może prowadzić do awarii aplikacji.

Funkcja aout_get_external_symbols w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.29.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowany plik ELF, co może prowadzić do awarii aplikacji.

W elfcomm.c w readelf w GNU Binutils 2.29 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nadmierne przydzielanie pamięci lub potencjalnie inne nieokreślone skutki, wykorzystując spreparowany plik ELF. Problem dotyczy przepełnienia bufora w nagłówku archiwum związanym z niezainicjowaną zmienną oraz nieprawidłowym skokiem warunkowym.

Funkcje *_get_synthetic_symtab w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.29 interpretują wartość -1 jako licznik sortowania zamiast flagi błędu. To może prowadzić do odmowy usługi (przepełnienie całkowite i awaria aplikacji) w wyniku przetworzenia spreparowanego pliku ELF.

Funkcje *_get_synthetic_symtab w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.29 nie zapewniają unikalnego wpisu PLT dla symbolu. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku ELF.

Funkcja process_version_sections w pliku readelf.c w GNU Binutils 2.29 pozwala atakującym na spowodowanie odmowy usługi (przepełnienie całkowite, oraz zawieszenie z powodu czasochłonnej pętli) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny z nieprawidłowymi wartościami ent.vn_next podczas wykonywania 'readelf -a'.

Funkcja setup_group w pliku elf.c w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zbyt małą sekcję grupy, co prowadzi do dereferencji wskaźnika NULL i awarii aplikacji.

Funkcja elf_read_notes w bfd/elf.c w GNU Binutils 2.29 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.

Funkcja bfd_mach_o_read_symtab_strtab w bibliotece Binary File Descriptor (BFD) w wersjach GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym spowodowanie zapisu poza granicami sterty, co może prowadzić do wykonania kodu poprzez spreparowany plik mach-o.

Funkcja bfd_make_section_with_flags w bibliotece Binary File Descriptor (BFD) w wersjach GNU Binutils 2.29 i wcześniejszych pozwala zdalnym atakującym na spowodowanie dereferencji NULL poprzez odpowiednio przygotowany plik.

Funkcja read_symbol_stabs_debugging_info w rddbg.c w GNU Binutils w wersji 2.29 i wcześniejszych umożliwia zdalnym atakującym wywołanie odczytu pamięci poza przydzielonym zakresem poprzez spreparowany plik binarny.

Funkcja _bfd_vms_slurp_egsd w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym wywołanie dowolnego odczytu pamięci poprzez spreparowany plik vms alpha.

Funkcja _bfd_vms_slurp_eeom w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym wywołanie odczytu poza granicami sterty poprzez spreparowany plik vms alpha.

Funkcja bfd_mach_o_i386_canonicalize_one_reloc w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym wywołanie odczytu poza granicami sterty poprzez spreparowany plik mach-o.

Funkcja _bfd_xcoff_read_ar_hdr w bibliotece Binary File Descriptor (BFD) w wersjach GNU Binutils 2.29 i wcześniejszych, umożliwia zdalnym atakującym wywołanie odczytu poza granicami stosu poprzez spreparowany plik obrazu COFF.

Funkcja _bfd_vms_save_sized_string w bibliotece Binary File Descriptor (BFD) w wersjach GNU Binutils 2.29 i wcześniejszych, umożliwia zdalnym atakującym wywołanie odczytu poza granicami sterty poprzez spreparowany plik vms.

Funkcja bfd_cache_close w bibliotece Binary File Descriptor (BFD) w wersjach GNU Binutils 2.29 i wcześniejszych pozwala zdalnym atakującym na wykorzystanie pamięci po jej zwolnieniu, co może prowadzić do wykonania kodu poprzez odpowiednio przygotowany plik archiwum. Problem wynika z nieprawidłowego wywoływania funkcji podczas próby zwolnienia pamięci.

Funkcja aarch64_ext_ldst_reglist w opcodes/aarch64-dis.c w GNU Binutils 2.28 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez spreparowany plik binarny.

W pliku opcodes/i386-dis.c w GNU Binutils 2.28 nie uwzględniono liczby rejestrów w trybie bnd, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.

Funkcja process_otr w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.28 nie weryfikuje pewnego offsetu, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.

Funkcja versados_mkobject w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.28 nie inicjalizuje pewnej struktury danych, co pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik binarny.

Biblioteka Binary File Descriptor (BFD) w GNU Binutils 2.28 zawiera podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez przepełnienie bufora podczas przetwarzania specjalnie przygotowanego pliku binarnego.

W GNU Binutils 2.28 w pliku opcodes/rl78-decode.opc występuje nieograniczony makro GETBYTE, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.

W GNU Binutils 2.28 w pliku opcodes/rx-decode.opc brakuje kontroli granic dla niektórych tablic skalarnych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.

Makra *regs* w pliku opcodes/bfin-dis.c w GNU Binutils 2.28 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.

Funkcja ieee_object_p w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.28 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez spreparowany plik binarny. Problem ten został zademonstrowany podczas wykonywania polecenia 'objdump -D'.

Funkcja ieee_archive_p w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.28 może umożliwić zdalnym atakującym spowodowanie awarii aplikacji poprzez przepełnienie bufora, co prowadzi do odmowy usługi. Problem ten może być związany z błędem kompilatora.

Funkcja disassemble_bytes w pliku objdump.c w GNU Binutils 2.28 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez spreparowany plik binarny.

Funkcja _bfd_vms_slurp_etir w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.28 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora, co prowadzi do awarii aplikacji. Problem ten występuje podczas przetwarzania spreparowanego pliku binarnego w trakcie wykonywania polecenia 'objdump -D'.

Funkcja sh_elf_set_mach_from_flags w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.28 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora, co prowadzi do awarii aplikacji. Problem ten występuje podczas przetwarzania specjalnie przygotowanego pliku binarnego podczas wykonywania polecenia 'objdump -D'.

Funkcja print_insn_score32 w GNU Binutils 2.28 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez spreparowany plik binarny, co zostało udowodnione podczas wykonywania polecenia 'objdump -D'.

Funkcja score_opcodes w opcodes/score7-dis.c w GNU Binutils 2.28 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez spreparowany plik binarny.

W narzędziu readelf.c w GNU Binutils z dnia 2017-04-12 występuje problem z 'zbyt dużym eksponentem przesunięcia dla typu unsigned long', co może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik ELF.

W narzędziu readelf.c w GNU Binutils z dnia 2017-04-12 występuje problem 'nie może być reprezentowany w typie long', co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik ELF.

W pliku dwarf.c w GNU Binutils 2.28 występuje podatność na nieprawidłowe odczyty o rozmiarze 1 podczas zrzutu informacji debugowych z uszkodzonego pliku binarnego. Ta podatność powoduje awarie programów analizujących pliki binarne, takich jak objdump i readelf.

Biblioteka Binary File Descriptor (BFD), znana jako libbfd, w wersji GNU Binutils 2.28 jest podatna na nieprawidłowe odczyty o rozmiarze 1. Istniejące testy zakresu przesunięcia relokacji nie wychwytywały małych ujemnych przesunięć, co prowadzi do awarii programów analizujących pliki binarne, takich jak objdump.

Biblioteka Binary File Descriptor (BFD), znana jako libbfd, w wersji GNU Binutils 2.28 jest podatna na nieprawidłowe zapisanie danych o rozmiarze 8 z powodu braku sprawdzenia wartości zwracanej przez malloc() w funkcji _bfd_generic_get_section_contents. Ta podatność powoduje awarie programów analizujących pliki binarne przy użyciu biblioteki libbfd, takich jak objcopy.

Biblioteka Binary File Descriptor (BFD) w GNU Binutils 2.28 jest podatna na błąd globalnego nadmiaru odczytu bufora. Problem wynika z założenia, że sekcje SHT_REL/SHR_RELA zawsze zaczynają się od prefiksu .rel/.rela, co prowadzi do awarii programów analizujących pliki binarne.

Biblioteka Binary File Descriptor (BFD), znana jako libbfd, w wersji GNU Binutils 2.28 jest podatna na nieprawidłowe odczyty o rozmiarze 8 z powodu braku sprawdzenia, czy symbole są NULL w funkcji _bfd_dwarf2_find_nearest_line. Ta podatność powoduje awarie programów analizujących pliki binarne przy użyciu biblioteki libbfd, takich jak objdump.

Biblioteka Binary File Descriptor (BFD) w GNU Binutils 2.28 jest podatna na nieprawidłowe odczyty z powodu braku sprawdzenia pola sh_link w funkcji copy_special_section_fields. To może prowadzić do awarii narzędzi Binutils, takich jak strip.

Biblioteka Binary File Descriptor (BFD) w GNU Binutils 2.28 jest podatna na nieprawidłowe odczyty z powodu braku sprawdzenia nagłówków null w funkcji find_link. To może prowadzić do awarii narzędzi Binutils, takich jak strip.

Biblioteka Binary File Descriptor (BFD) w GNU Binutils 2.28 zawiera funkcję swap_std_reloc_out, która jest podatna na nieprawidłowe odczyty z powodu braku odpowiednich sprawdzeń dla relokacji, które nie mogły zostać rozpoznane. Ta podatność powoduje awarię narzędzi Binutils, takich jak strip.