PT-2020-6702
CVE-2020-16592
·
Publicado
2020-12-09
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
GNU Binutils versão 2.34
Descrição
Existe uma vulnerabilidade do tipo “use after free” na biblioteca Binary File Descriptor (BFD), especificamente na função
bfd hash lookup, que pode causar uma negação de serviço por meio de um arquivo malicioso. Essa vulnerabilidade é demonstrada no nm-new.Recomendações
Para o GNU Binutils versão 2.34, considere atualizar para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o uso da função
bfd hash lookup até que um patch esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾