CVE-2017-12448
Açıklama
GNU Binutils 2.29 ve önceki sürümlerde dağıtılan Binary File Descriptor (BFD) kütüphanesindeki (libbfd olarak da bilinir) bfd/cache.c dosyasındaki bfd_cache_close fonksiyonu, özel olarak hazırlanmış iç içe geçmiş bir arşiv dosyası aracılığıyla uzak saldırganların yığın üzerinde serbest bırakıldıktan sonra kullanım (heap use after free) durumuna yol açmasına ve muhtemelen kod çalıştırmasına olanak tanır. Bu sorun, bellek serbest bırakma girişimi sırasında yanlış fonksiyonların çağrılması nedeniyle oluşur. Sorun, bfd/archive.c dosyasındaki bfd_generic_archive_p fonksiyonunda daha iyi girdi doğrulaması yapılarak giderilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu binutils | v ≤ 2.29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.