PT-2020-6909 · Gnu+2 · Gnu Binutils+2

Manh-Dung Nguyen

·

Publicado

2020-12-09

·

Atualizado

2024-06-15

·

CVE-2020-16591

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
GNU Binutils, versões 2.34 a 2.35
Descrição
Existe uma vulnerabilidade de negação de serviço no Binary File Descriptor (BFD) devido a uma leitura inválida na função process symbol table. Isso pode permitir que um invasor provoque uma negação de serviço.
Recomendações
Para o GNU Binutils versão 2.34, considere desativar a função process symbol table como uma solução temporária até que um patch esteja disponível.
Para o GNU Binutils versão 2.35, considere desativar a função process symbol table como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

DoS

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2023-1178
BDU:2023-05792
CVE-2020-16591
OPENSUSE-SU-2021:1475-1
OPENSUSE-SU-2021:3616-1
OPENSUSE-SU-2021_1475-1
OPENSUSE-SU-2021_3616-1
OPENSUSE-SU-2024:10651-1
SUSE-SU-2021:3593-1
SUSE-SU-2021:3616-1
SUSE-SU-2022:0934-1

Produtos afetados

Alt Linux
Gnu Binutils
Suse