CVE-2017-16831

Yüksek

Açıklama

GNU Binutils 2.29.1 sürümünde dağıtılan Binary File Descriptor (BFD) kütüphanesindeki (libbfd olarak da bilinir) coffgen.c dosyası sembol sayısını doğrulamamaktadır; bu durum, uzaktan saldırganların özel olarak hazırlanmış bir PE dosyası aracılığıyla hizmet reddine (tam sayı taşması ve uygulama çökmesi veya aşırı bellek tahsisi) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Gnu Binutils

Yayın15 Kas 2017

İlk görülme15 Kas 2017

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/201811-17

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnu binutils	2.29.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.