PT-2022-24221 · Gnu · Binutils

Publicado 2022-09-01 · Atualizado 2022-11-10 · CVE-2022-38128

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

binutils (versões afetadas não especificadas)

Descrição

O problema está relacionado a um loop infinito que pode ser acionado na função display debug abbrev() em binutils/dwarf.c ao abrir um arquivo ELF malicioso. Isso poderia levar a uma negação de serviço por parte de um invasor local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-38128

Produtos afetados

Binutils

Referências · 6

• 🔥 https://sourceware.org/bugzilla/show_bug.cgi?id=29370 · Exploit
• https://ubuntu.com/security/CVE-2022-38128 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-38128 · Nota de Segurança
• https://t.me/cvenotify/35614 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-38128 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-38128 · Aviso do Fabricante