PT-2020-6702 · Gnu+4 · Gnu Binutils+4
Publicado
2020-12-09
·
Atualizado
2024-06-15
·
CVE-2020-16592
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
GNU Binutils versão 2.34
Descrição
Existe uma vulnerabilidade do tipo “use after free” na biblioteca Binary File Descriptor (BFD), especificamente na função
bfd hash lookup, que pode causar uma negação de serviço por meio de um arquivo malicioso. Essa vulnerabilidade é demonstrada no nm-new.Recomendações
Para o GNU Binutils versão 2.34, considere atualizar para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o uso da função
bfd hash lookup até que um patch esteja disponível.Exploit
Correção
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Gnu Binutils
Linuxmint
Suse
Ubuntu