CVE-2020-35495
Orta
Açıklama
binutils /bfd/pef.c dosyasında bir hata bulunmaktadır. objdump programı tarafından işlenmek üzere özel olarak hazırlanmış bir giriş dosyası gönderebilen bir saldırgan, null pointer dereference durumuna neden olabilir. Bu hatanın oluşturduğu en büyük tehdit uygulama kullanılabilirliğine yöneliktir. Bu hata, 2.34 öncesindeki binutils sürümlerini etkilemektedir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Gnu Binutils
Yayın4 Oca 2021
İlk görülme4 Oca 2021
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- gnu binutils2.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu binutils | v < 2.34 | 2.34 |
| fedoraproject fedora | 32 | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
| netapp solidfire\,_enterprise_sds_\&_hci_storage_node | Aralık belirtilmemiş | — |
| netapp solidfire_\&_hci_management_node | Aralık belirtilmemiş | — |
| broadcom brocade_fabric_operating_system_firmware | Aralık belirtilmemiş | — |
| netapp hci_compute_node_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.