PT-2020-14872 · Gnu+1 · Gnu Binutils+1

Publicado 2020-12-09 · Atualizado 2024-06-15 · CVE-2020-16598

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

GNU Binutils versão 2.34

Descrição

Existe uma vulnerabilidade de referência a ponteiro nulo na biblioteca Binary File Descriptor (BFD), distribuída no GNU Binutils, na função debug get real type, conforme demonstrado no objdump, que pode causar uma negação de serviço por meio de um arquivo malicioso.

Recomendações

Para o GNU Binutils versão 2.34, considere evitar o uso da função debug get real type até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-16598

MGASA-2021-0011

OPENSUSE-SU-2021:1475-1

OPENSUSE-SU-2021:3616-1

OPENSUSE-SU-2021_1475-1

OPENSUSE-SU-2021_3616-1

OPENSUSE-SU-2024:10651-1

SUSE-SU-2021:3593-1

SUSE-SU-2021:3616-1

SUSE-SU-2022:0934-1

Produtos afetados

Gnu Binutils

Suse

Referências · 163

• https://bugzilla.suse.com/1163744 · Nota
• https://suse.com/security/cve/CVE-2017-9748 · Nota
• https://suse.com/security/cve/CVE-2020-35496 · Nota
• https://bugzilla.suse.com/1180461 · Nota
• https://suse.com/security/cve/CVE-2017-14745 · Nota
• https://suse.com/security/cve/CVE-2020-35493 · Nota
• https://suse.com/support/update/announcement/2021/suse-su-20213616-1 · Nota
• https://suse.com/security/cve/CVE-2017-7300 · Nota
• https://bugzilla.suse.com/1179898 · Nota
• https://suse.com/security/cve/CVE-2017-9747 · Nota
• https://suse.com/security/cve/CVE-2017-8394 · Nota
• https://t.me/cibsecurity/18344 · Publicação no Telegram
• https://t.me/cibsecurity/18364 · Publicação no Telegram
• https://bugzilla.suse.com/1163333 · Nota
• https://suse.com/security/cve/CVE-2018-7570 · Nota