CVE-2018-13033

Orta

Açıklama

GNU Binutils 2.30 sürümünde dağıtılan Binary File Descriptor (BFD) kütüphanesi (libbfd), elf-attrs.c içindeki _bfd_elf_parse_attributes ve libbfd.c içindeki bfd_malloc ile gösterildiği üzere, özel olarak hazırlanmış bir ELF dosyası aracılığıyla uzaktaki saldırganların hizmet reddine (aşırı bellek tahsisi ve uygulama çökmesi) neden olmasına izin verir. Bu durum, nm yürütülmesi sırasında meydana gelebilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünGnu Binutils
Yayın1 Tem 2018
İlk görülme1 Tem 2018

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gnu binutils2.30—
redhat enterprise_linux_desktop7.0—
redhat enterprise_linux_server7.0—
redhat enterprise_linux_workstation7.0—
redhat openshift_container_platform3.11—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.