CVE-2020-35507

Versões do binutils anteriores à 2.34

O problema está relacionado a uma falha na função bfd pef parse function stubs do arquivo bfd/pef.c no binutils, que poderia permitir que um invasor causasse uma desreferência de ponteiro NULL ao enviar um arquivo malicioso para ser processado pelo objdump. Essa falha representa a maior ameaça à disponibilidade das aplicações.

Para versões anteriores à 2.34, atualize para a versão 2.34 ou posterior para resolver o problema.

Como solução temporária, considere restringir o uso da função bfd pef parse function stubs até que um patch esteja disponível.

Evite usar o objdump para processar arquivos criados de forma maliciosa até que o problema seja resolvido.