Manh-Dung Nguyen

Existe uma vulnerabilidade do tipo “Use After Free” quando uma página válida é seguida por uma página com dimensões de pixmap inválidas, fazendo com que `bander` — um elemento estático — aponte para memória previamente liberada em vez de para um `newband writer`.

Existe uma vulnerabilidade de liberação dupla no Binary File Descriptor (BFD) (também conhecido como libbrd) no GNU Binutils. Esse problema está relacionado a um erro na função process symbol table, conforme demonstrado no readelf, e pode ser explorado por meio de um arquivo malicioso. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Existe uma vulnerabilidade de negação de serviço no Binary File Descriptor (BFD) devido a uma leitura inválida na função `process symbol table`. Isso pode permitir que um invasor provoque uma negação de serviço.

Existe uma vulnerabilidade de referência a ponteiro nulo na biblioteca Binary File Descriptor (BFD), distribuída no GNU Binutils, na função ` bfd elf get symbol version string`, que pode causar uma negação de serviço por meio de um arquivo malicioso. Essa vulnerabilidade pode ser demonstrada no nm-new.

O problema está relacionado a uma vulnerabilidade de liberação dupla na função `another hunk` em `pch.c`, que pode causar uma negação de serviço por meio de um arquivo de patch malicioso.

The Binary File Descriptor library is susceptible to an invalid read and write during the processing of a corrupt binary. This issue leads to a crash in programs that analyze binary programs using the affected library, such as objdump.

The Binary File Descriptor library is prone to an invalid read of size 8 due to a missing check for NULL symbols in the ` bfd dwarf2 find nearest line` function. This issue causes programs that analyze binary programs using the library, such as objdump, to crash.

The issue arises from an invalid read of size 1 during the dumping of debug information from a corrupt binary in the dwarf.c file. This causes programs like objdump and readelf, which analyze binary programs, to crash.

The Binary File Descriptor library is prone to a global buffer over-read error due to an incorrect assumption about the naming of SHT REL/SHR RELA sections. This issue affects programs that analyze binary programs using the library, such as objcopy and strip, causing them to crash.

The Binary File Descriptor library is prone to an invalid read of size 4 due to NULL pointer dereferencing of ` bfd elf large com section`. This issue causes programs that analyze binary programs using the libbfd library, such as objcopy, to crash.

The Binary File Descriptor (BFD) library is vulnerable due to a missing malloc() return-value check in the bfd generic get section contents function, causing an invalid write of size 8. This issue affects programs that analyze binary programs using the libbfd library, such as objcopy, leading to crashes.

The Binary File Descriptor library is susceptible to an invalid read due to inadequate reloc offset range tests, which failed to account for small negative offsets. This issue can cause programs utilizing the library, such as objdump, to crash when analyzing binary programs.