CVE-2018-20651

Orta

Açıklama

GNU Binutils 2.31.1 sürümünde dağıtılan Binary File Descriptor (BFD) kütüphanesindeki (diğer adıyla libbfd) elflink.c dosyasındaki elf_link_add_object_symbols fonksiyonunda bir NULL işaretçi başvurusu (NULL pointer dereference) keşfedildi. Bu durum, program başlıkları bulunmayan özel olarak hazırlanmış bir ET_DYN için meydana gelir. Özel olarak hazırlanmış bir ELF dosyası, ld tarafından örneklendiği üzere, uzaktaki saldırganların hizmet reddine (denial of service) neden olmasına o

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Gnu Binutils

Yayın1 Oca 2019

İlk görülme1 Oca 2019

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnu binutils	2.31.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.