CVE-2017-8421

Orta

Açıklama

GNU Binutils 2.28 sürümünde dağıtılan Binary File Descriptor (BFD) kütüphanesindeki (libbfd olarak da bilinir) coffcode.h dosyasında bulunan coff_set_alignment_hook fonksiyonu, özel olarak hazırlanmış bir PE dosyası aracılığıyla objdump üzerinde bellek tükenmesine neden olabilecek bir bellek sızıntısı zafiyetine sahiptir. objdump.c içindeki dump_relocs_in_section kısmına eklenecek ek bir doğrulama bu sorunu çözebilir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Gnu Binutils

Yayın2 May 2017

İlk görülme2 May 2017

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/201709-02

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnu binutils	2.28	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.