孙文举

A memory leak vulnerability has been found in the ld component of GNU Binutils, specifically affecting the `xstrdup` function in the `libiberty/xmalloc.c` file. This issue can be exploited remotely, with a relatively high complexity of attack. The exploitability is considered difficult. The vulnerability allows for a memory leak, which can be initiated remotely.

Uma vulnerabilidade de vazamento de memória foi encontrada no GNU Binutils, afetando a função `bfd malloc` do arquivo `libbfd.c` no componente `ld`. A exploração desta vulnerabilidade pode resultar em um vazamento de memória. O ataque pode ser iniciado remotamente e a complexidade do ataque é relativamente alta. A exploração parece ser difícil. O mantenedor do código declarou que os vazamentos relatados foram corrigidos na branch `binutils master`.

Um problema de vazamento de memória afeta a função `xmemdup` do componente `ld` no arquivo `xmemdup.c`. Esta vulnerabilidade pode ser explorada remotamente, mas a complexidade do ataque é relativamente alta e a exploração é considerada difícil. O mantenedor do código corrigiu todos os vazamentos relatados no branch master do `binutils`.

Foi encontrado um problema de vazamento de memória na função `xstrdup` do componente `ld`. Este problema pode ser explorado remotamente, mas a complexidade de um ataque é bastante alta e a exploração é difícil. O exploit foi divulgado publicamente. O mantenedor do código corrigiu todos os vazamentos relatados na branch master do `binutils`.

A vulnerability was found in GNU Binutils, affecting the function `bfd putl64` of the file `libbfd.c` of the component `ld`. The manipulation leads to memory corruption. The attack can be launched remotely, but the complexity of an attack is rather high and the exploitation appears to be difficult.

O problema está relacionado ao controle de acesso incorreto, que pode ser explorado localmente. O componente afetado é a função `nm --without-symbol-version`. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes no mundo real onde este problema foi explorado.