CVE-2020-35448

Düşük

Açıklama

GNU Binutils 2.35.1 sürümünde dağıtılan Binary File Descriptor (BFD) kütüphanesinde (libbfd olarak da bilinir) bir sorun keşfedildi. elf.c dosyasındaki _bfd_elf_slurp_secondary_reloc_section fonksiyonunda sh_entsize doğrulanmadığı için libbfd.c içindeki bfd_getl_signed_32 fonksiyonunda yığın tabanlı bir arabellek aşırı okuması (buffer over-read) meydana gelebilir.

ÖnemDüşük

CVSS3.3

İstismar olasılığı—

Ürün

Gnu Binutils

Yayın27 Ara 2020

İlk görülme27 Ara 2020

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/202107-24

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnu binutils	2.35.1	—
netapp ontap_select_deploy_administration_utility	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.