PT-2020-6908
CVE-2020-16593
·
Publicado
2020-12-09
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
GNU Binutils, versões 2.34 a 2.35
Descrição
Existe uma vulnerabilidade de referência a ponteiro nulo na biblioteca Binary File Descriptor (BFD), que pode causar uma negação de serviço por meio de um arquivo malicioso. A vulnerabilidade é demonstrada na ferramenta addr2line, especificamente na função scan unit for symbols. Isso pode permitir que um invasor cause uma interrupção no serviço.
Recomendações
Para o GNU Binutils versão 2.34, considere desativar a função
scan unit for symbols na biblioteca BFD como uma solução temporária até que um patch esteja disponível.Para o GNU Binutils versão 2.35, considere desativar a função
scan unit for symbols na biblioteca BFD como uma solução temporária até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾