Wenjusun

Um problema crítico afeta a função `msf stream directory free` na biblioteca `/librz/bin/pdb/pdb.c`. A manipulação do argumento `-P` leva a um estouro de buffer. É necessário acesso local para realizar este ataque. O exploit foi divulgado publicamente e pode ser utilizado.

Uma vulnerabilidade crítica foi encontrada no rizinorg rizin, afetando a função `rz utf8 encode` na biblioteca `/librz/util/utf8.c`. A manipulação leva a um estouro de buffer na heap. O ataque requer acesso local. O exploit foi divulgado publicamente e pode ser utilizado.

Nome do Software Vulnerável e Versões Afetadas: GNU elfutils versão 0.192 Descrição: Foi identificado um problema no GNU elfutils que afeta a função `gelf getsymshndx` do arquivo strip.c no componente eu-strip. Este problema resulta em negação de serviço e requer acesso local. O exploit foi divulgado e pode ser utilizado. Recomendações: Para corrigir este problema, aplique um patch com o identificador fbf1df9ca286de3323ae541973b08449f8d03aba ao GNU elfutils versão 0.192. Como solução alternativa temporária, considere desativar a função `gelf getsymshndx` até que um patch esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: radare2 versões 5.9.9 até 5.9.9 33286 Descrição: Uma vulnerabilidade foi encontrada no radare2, afetando uma função desconhecida na biblioteca /libr/main/rasm2.c do componente rasm2. A manipulação resulta em corrupção de memória. O ataque requer acesso local. O exploit foi divulgado publicamente e pode ser utilizado. Recomendações: Para corrigir este problema, atualize para a versão 6.0.0. O patch é identificado como c6c772d2eab692ce7ada5a4227afd50c355ad545. Recomenda-se atualizar o componente afetado.

Nome do Software Vulnerável e Versões Afetadas: GNU elfutils versão 0.192 Descrição: Uma vulnerabilidade foi encontrada no GNU elfutils, afetando a função `elf strptr` na biblioteca `/libelf/elf strptr.c` do componente eu-strip. A manipulação resulta em negação de serviço. É possível lançar o ataque no host local. A complexidade de um ataque é bastante alta, e a exploração parece ser difícil. O exploit foi divulgado ao público e pode ser utilizado. Recomendações: Para corrigir este problema, recomenda-se aplicar um patch, especificamente o patch com o nome b16f441cca0a4841050e3215a9f120a6d8aea918. Como solução temporária, considere desabilitar a função `elf strptr` na biblioteca `/libelf/elf strptr.c` até que um patch seja aplicado. Restrinja o acesso ao componente eu-strip para minimizar o risco de exploração.

Foi identificado um problema no vim, afetando código desconhecido no arquivo src/main.c. A manipulação do argumento `--log` resulta em corrupção de memória, permitindo a execução de um ataque no host local.

Foi identificado um problema no GNU Binutils, afetando a função ` bfd elf write section eh frame` do componente `ld`. Este problema resulta em corrupção de memória e pode ser iniciado remotamente, embora a complexidade de um ataque seja relativamente alta e sua exploração seja difícil.

Uma vulnerabilidade crítica foi encontrada no GNU Binutils, afetando a função `bfd elf reloc symbol deleted p` do arquivo `bfd/elflink.c` do componente `ld`. A manipulação leva à corrupção de memória. É possível lançar o ataque remotamente. A complexidade do ataque é relativamente alta e a exploração é considerada difícil. O exploit foi divulgado publicamente e pode ser utilizado.

A critical issue has been found in GNU Binutils, affecting the function `bfd putl64` of the file `bfd/libbfd.c` of the component `ld`. This issue leads to memory corruption and can be exploited remotely, although the complexity of an attack is rather high and the exploitation is known to be difficult.

Um problema crítico afeta a função ` bfd elf gc mark rsec` do arquivo `elflink.c` do componente `ld`. A manipulação resulta em um estouro de buffer na heap. O ataque pode ser iniciado remotamente. A complexidade de um ataque é bastante alta. A exploração é conhecida por ser difícil.

A vulnerability was found in GNU Binutils, affecting the function `bfd putl64` of the file `libbfd.c` of the component `ld`. The manipulation leads to memory corruption. The attack can be launched remotely, but the complexity of an attack is rather high and the exploitation appears to be difficult.

Uma vulnerabilidade crítica foi encontrada no GNU Binutils, afetando a função ` bfd elf gc mark rsec` do arquivo `bfd/elflink.c` do componente `ld`. A manipulação leva à corrupção de memória. O ataque pode ser iniciado remotamente. A complexidade de um ataque é bastante alta e a exploração parece ser difícil. O exploit foi divulgado ao público e pode ser utilizado.

Foi identificado um problema no GNU Binutils, afetando a função `disassemble bytes` do arquivo `binutils/objdump.c`. A manipulação do argumento `buf` leva a um overflow de buffer na pilha. É possível iniciar o ataque remotamente, com complexidade bastante alta e explorabilidade difícil.

Uma vulnerabilidade problemática foi encontrada no GNU Binutils, afetando a função `bfd set format` do arquivo format.c. A manipulação resulta em corrupção de memória. O ataque pode ser realizado remotamente, com complexidade bastante alta, o que dificulta a exploração.

Um problema de vazamento de memória foi encontrado na função `link order scan` do componente ld, especificamente no arquivo ld/ldelfgen.c. Este problema pode ser explorado remotamente, mas a complexidade de um ataque é bastante alta e a exploração é conhecida por ser difícil. O ataque resulta em um vazamento de memória.

A problem has been found in the function ` sanitizer::internal strlen` of the file binutils/nm.c of the component nm. The manipulation of the argument `const` leads to buffer overflow. The attack can be launched remotely. The complexity of an attack is rather high. The exploitation appears to be difficult.