PT-2022-24220 · Binutils+1 · Binutils+1

Publicado 2022-09-01 · Atualizado 2024-06-15 · CVE-2022-38127

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

binutils (versões afetadas não especificadas)

Descrição

Uma desreferência de ponteiro NULL na função read and display attr value() em binutils/dwarf.c pode causar a falha do programa ao analisar dados DWARF corrompidos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Identificadores relacionados

CVE-2022-38127

OPENSUSE-SU-2022_4146-1

OPENSUSE-SU-2024:12631-1

SUSE-SU-2022:4146-1

SUSE-SU-2022:4277-1

Produtos afetados

Suse

Binutils

Referências · 36

• 🔥 https://sourceware.org/bugzilla/show_bug.cgi?id=29290 · Exploit
• https://bugzilla.suse.com/1191908 · Nota
• https://bugzilla.suse.com/1198458 · Nota
• https://suse.com/security/cve/CVE-2021-3648 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-38127 · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2022:4146-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-38533 · Nota
• https://suse.com/security/cve/CVE-2021-3826 · Nota
• https://bugzilla.suse.com/1198237 · Nota
• https://t.me/cibsecurity/49199 · Publicação no Telegram
• https://bugzilla.suse.com/1185712 · Nota
• https://bugzilla.suse.com/1202966 · Nota
• https://bugzilla.suse.com/1185597 · Nota
• https://suse.com/security/cve/CVE-2022-38126 · Nota
• https://cve.org/CVERecord?id=CVE-2022-38127 · Nota de Segurança